Basic Security Steps
由于Wordpress如此受欢迎
drive by hacks 利用基本安全性中的缺陷四处走动。所有Wordpress用户都应该采取以下简单的基本步骤来保护自己：-
不要使用wp\\uu作为数据库表前缀，请使用任何有吸引力的随机字符字符串secure password generator （至少使用15个字符）
Read Wordpress hardening<meta name="generator" content="WordPress X.X.X" /> 通过放置remove_action(\'wp_head\', \'wp_generator\'); 在您的功能中。php文件（如果您这样做的话，drive by攻击者将无法轻松找到目标版本）TimThumb Hack
还有一个
very popular drive by hack associated with an old version of the popular tim thumb script, 这给站长们带来了很多问题。检查上载目录中的php文件，确保已升级到最新版本的脚本，以避免出现这种情况。
Advice
我运行了大约10个不同的WordPress，从中找到了WP安全插件和帐户
website defender 它非常宝贵，它会定期扫描您的网站，并通过电子邮件报告安全错误、恶意软件，甚至页面错误，这样您就可以放心知道什么时候出了问题。
WP-Firewall 对于防御0天漏洞和VirusTotal 如果你怀疑有感染，这很方便。
Akismet 和Disqus.com 是防御评论垃圾邮件的有用工具，您应该阅读webmaster pros community wiki on this subject.
Webmaster Tools
你还应该注册谷歌网站管理员工具，
but if you suspect an infection, take all steps to find and clean it up first 或者你最终可能会被谷歌警告你的用户你的网站是一个报告的攻击网站。
如果检测到感染，谷歌将向以下所有地址发送电子邮件abuse@, admin@, administrator@, contact@, info@, postmaster@, support@, webmaster@ 因此，您应该确保至少有一个这样的系统处于适当的位置并受到监控。
Paid Removal Services / Where To Get Help
还有一些网站提供付费的恶意软件删除服务，我想是的
very suspicious 其中许多似乎是某种骗局。
有大量高质量的帮助和支持可用for free 在wordpress forums, 在…上webmaster pro\'s, 这个wordpress stackexchange site 和上stackoverflow. Don\'t pay for things you can fix on your own.
