经过多年的经验总结,从实际的情况出发,这里给大家保护网站安全稳定运行的三个建议

建议1

使用受信任的主题和插件,定期更新主题和插件以及框架。

建议2

一定不要用password、123456、123456789、guest、qwerty、12345678、111111、col123456、123123之类太简单的密码,密码一定要足够复杂,如果自己爬麻烦,那么可以随机生成密码,让浏览器记住密码即可。

大家可以从这里随机生成密码,https://www.ccava.net/pass.html

一定要设置用户昵称,保护管理员ID不要外泄,管理员ID和域名不要一样!

建议3

如果以上两点都做了,那么还是被黑怎么办呢。

大家可以考虑使用我这边给大家量身定制的安全服务

WAF防火墙,有效拦截CC攻击、sql注入、xss、一句话木马、防采集等常见渗透攻击,为您的业务网站保驾护航。

有效拦截CC攻击、sql注入、xss、一句话木马、防采集等常见渗透攻击
web攻击防护:CC攻击、SQL注入、xss攻击、恶意文件上传、远程命令执行、文件包含、恶意扫描拦截。 web恶意代码防护: 防止网站挂马、后门上传拦截。 web应用框架及组件漏洞防护: struts2,discuz,dedecms,phpcms,fckeditor等等。 Web应用合规: 敏感信息泄露防护、网站盗链保护。

可以实现

基础CC防御,高频访问拦截,当IP匹配拦截规则时将临时拉黑此IP。
网站漏洞保护,检测恶意SQL语句、XSS语法,防止数据库因SQL注入导致的恶意篡改、删库、数据泄露,防止网页被恶意篡改、用户信息泄露、权限窃取。

收费标准:600/年。