WordPress 安全加固实操(2026):关掉 XML-RPC、限住登录爆破,顺手查一遍后门
一份照着做就行的 WordPress 服务器层加固清单:Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP,再用 WP-CLI 校验文件完整性查后门,含验证命令...
WordPress 全站自动备份与恢复(2026 实操):数据库加 wp-content 打包,rclone 再传一份异地
用 WP-CLI 导出数据库、tar 打包 wp-content,让 rclone 把包送到异地对象存储,cron 每天自动跑,附校验命令、恢复顺序和我踩过的坑









