WordPress 安全加固实操(2026):关掉 XML-RPC、限住登录爆破,顺手查一遍后门
一份照着做就行的 WordPress 服务器层加固清单:Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP,再用 WP-CLI 校验文件完整性查后门,含验证命令...
WordPress 数据库慢查询排查(2026):1734 条记录里,最慢那条在等锁
库只有 10MB,MySQL 慢日志里却攒了 1800 条记录,最长的一条 5705 秒——其中 5694 秒在等锁。这篇讲怎么把表大小、Query_time 和 Lock_time、autoload 三个数字分开看,顺手给 wp_options 减...









