WordPress站点被挂马，如何预防、检测和应对？

没有一个人的网站是不可以攻击的，你要记住有一群人叫做技术宅，黑客，（高端技术人才），所以不要得罪人，你要是得罪人，那你就完蛋了，迟早会被搞死，就算不攻击，其他的刷流量等，都的把你的服务器给搞瘫痪。

不只是WordPress站点会被挂马，任何网站都可能会被挂马。（dedecms相对严重），网站被挂马的主要原因是服务器有安全漏洞或者是网站程序本身有漏洞，被恶意攻击造成的。wordpress是比较成熟的网站cms管理程序了，程序本身的安全问题不用多虑，但它有各种大量的主题模板和功能插件，出现被挂马的现象绝大多数我想是因为通过非正规渠道下载使用了被恶意破解，篡改并加上木马程序的主题或插件造成的。

一、预防

首先是要保证服务器的安全，租用虚拟空间的话，安全防护完全是由供应商来完成的，所以一定要选择安全可靠的，口碑较好的供应商。虚拟主机，vps的话，自己可以配置服务器的安全规则，这能够减少服务器被攻破的可能性，不过这需要有一定的服务器安全配置知识，一般人搞不太明白。也可以在服务器上安装安全防护软件，设定好规则后可以预防各种攻击，这个比较简单，不过会有些占用服务器资源。总之任何事情都不会那么完美，谁也不能让服务器做到百分之百的安全。对于wordpress的用户来说的话，主要还是应该尽量避免安装一些来路不明的模板或是插件。

二、检测

这个很简单，网站安全检测的在线工具很多，扫描一下站点即可，危险，可疑的文件会被检测出来。

『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全!

三、对应