WordPress 安全加固实操(2026):关掉 XML-RPC、限住登录爆破,顺手查一遍后门
一份照着做就行的 WordPress 服务器层加固清单:Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP,再用 WP-CLI 校验文件完整性查后门,含验证命令...
WordPress 图片瘦身实操(2026):2.9MB 大图压到 99KB,不装插件
媒体库是 WordPress 站里最容易悄悄变胖的地方,我这一百多兆的上传目录里躺着 6.2MB 的 PNG 和 7680 像素宽的 JPEG。用 WP 核心钩子加几条命令行把尺寸砍下来、子尺寸换成 WebP,全程不装图片...









