一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...