刚用WordPress那会，我总怕网站被黑，把后台能找到的安全插件全装上：防 brute 破解的、防注入的、定期扫描的、隐藏后台的、防火墙、垃圾评论拦截，前前后后装了六个安全插件，觉得这样总稳了吧。结果装完第三天，网站打开速度从之前的1.2秒变成3.8秒，后台点个设置都要等三秒，还时不时弹插件冲突提示，这个插件把那个插件的功能禁了，那个又把这个的规则改了，越用越乱。 后来我打开调试工具看加载，光这六个安全插件，每个都加载自己的JS、CSS，还在每个页面跑一遍安全检测逻辑，服务器CPU直接占了40%，本来一个2核2G的小服务器，自己跑插件就占了快一半资源，能不慢吗。最坑的是，有个安全插件把我自己后台的IP给拦了，我直接登不进去，折腾了半小时才从FTP把插件文件夹删了，才恢复访问。 后来我把所有安全插件全删了，只留一个正规的安全插件，开几个核心功能：登录失败限制、后台地址修改、定期文件扫描、基础防火墙，别的功能全关。网站速度直接回到1.2秒，CPU占用降到10%，安全效果比之前装六个插件还好。很多新手觉得，安全插件装得越多越安全，其实根本不是，插件越多，加载的代码越多，漏洞点也越多，不同插件之间互相冲突，你根本不知道哪个插件留了后门，哪个插件把网站搞慢了。 现在我给所有新手的建议是，WP安全不用靠堆插件，做好几件基础的事就够：用强密码，别用admin默认账号，后台地址改成别人猜不到的，定期更程序和主题，每周备份，然后装一个口碑好的安全插件开基础功能，别的插件真别乱装。你装一堆插件，等于给网站加了一堆额外的攻击面，本来没漏洞，插件自己带漏洞，刚装完就被人扫到了。 这几年我用WP的站，全是只装一个安全插件，剩下的全是必要功能插件，网站快、稳，三年下来也没被黑过，比之前堆六个插件的时候稳太多。安全这事真不是越多越好，精简、把基础防护做好，比堆一堆插件靠谱多了。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。