iCoreHosting
快速笔记风格
网站安全
风险笔记
风险笔记
WordPress 网站
为什么会被
入侵
以及如何预防
快速重点
今天做好防护，
明天网站
更安全。
观念 + 网站 + 防护
5 个常见原因
1
系统
没有更新
核心程序 + 更新提醒
风险： 已知漏洞可能被攻击者利用。
预防方法：
- 更新 WordPress 核心程序
- 更新插件和主题
- 启用自动更新
- 移除不使用的项目
- 重大更新前先备份
2
密码
太简单
密码 + 登录锁
风险： 容易被猜中，暴力破解可能成功登入。
预防方法：
- 使用强密码和独立密码
- 启用双重验证
- 避免使用 admin 作为用户名
- 定期更换重要密码
3
插件和主题
来源不明
插件 + 风险提醒
风险： 不安全或已停止维护的项目，可能藏有恶意代码。
预防方法：
- 只使用可信来源
- 检查更新记录和评价
- 移除不用的插件和主题
- 尽量减少不必要插件
4
缺少
安全监控
监控 + 扫描
风险： 攻击和恶意文件可能长时间没有被发现。
预防方法：
- 安装可信安全插件
- 限制暴力破解登录
- 定期扫描恶意文件
- 启用安全提醒
5
没有
SSL 证书
SSL + HTTPS
风险： 资料可能被拦截，访客信任度下降。
预防方法：
- 安装 SSL 证书
- 强制使用 HTTPS
- 修复混合内容问题
- 到期前完成续费
每日安全习惯
保持更新
→
使用强密码
→
选择安全插件
→
监控与扫描
→
启用 SSL
→
定期备份
目录
- 常见 WordPress 风险
- 预防检查清单
- 每日安全习惯
- SLA 服务说明
- 马来西亚合规说明
SLA 服务说明
服务器正常运行时间 SLA 通常只涵盖所订购主机配套内的服务器和网络可用性。WordPress 层面的入侵、弱密码、不安全插件、受感染主题和网站程序问题，通常不属于标准正常运行时间 SLA 范围。
马来西亚合规
如果网站收集客户资料，网站拥有者应认真处理网站安全。相关要求可能包括 Personal Data Protection Act 2010、Computer Crimes Act 1997、Communications and Multimedia Act 1998 以及 Cyber Security Act 2024，视情况而定。
责任划分
| 客户责任 | iCoreHosting 责任 |
|---|---|
| 更新 WordPress、插件和主题 | 根据配套提供主机平台 |
| 使用强密码和双重验证 | 维护服务器工具和账号平台 |
| 选择安全插件和主题 | 在可行范围内提供主机兼容性建议 |
| 为重要资料保留干净备份 | 根据订购配套提供备份服务 |
重要服务边界
主机支援可以协助检查服务器和服务状态。网站被入侵、不良插件、自定义程序问题、主题错误或恶意文件清理，可能需要网站开发人员处理，或根据情况安排收费恢复工作。
FAQ 快速解答
Q1. 安装 SSL 后还会被入侵吗？
会。SSL 不是完整的网站防护。
Q2. 是否应该马上更新？
应该，特别是安全更新。重大更新前请先备份。
Q3. 免费插件安全吗？
部分是安全的，但必须来自可信来源，并且仍有维护。
Q4. 怀疑被入侵后第一步做什么？
更换密码，扫描网站，更新系统，检查用户，并从干净备份恢复。
总结
良好的 WordPress 安全不是一次性动作，而是一种习惯。保持更新，使用强密码，选择安全插件和主题，定期监控，启用 SSL，并保留干净备份。
网站安全
是一种习惯，
不是一次性
动作。
记住： 更新 → 防护 → 监控 → 备份 → 保持安全 最后更新：2026 年 6 月 8 日
