WordPress装完必做三个安全设置：改后台地址，关后台编辑

WordPress是全世界被黑最多的CMS，新手装完WP不做安全设置，基本一周就被扫到，今天说三个基础安全设置。

1. 改后台地址

默认后台地址是wp-admin，全世界都在扫，用个插件把后台地址改成随机的，别人扫不到你的登录页，爆破都没地方爆。

2. 禁文件编辑

WP后台默认能直接编辑插件、主题代码，万一后台被人登进去，直接传木马，在wp-config里加一行代码，关掉后台文件编辑功能。

3. 强密码+二次验证

管理员密码别用123456，12位以上混合密码，再开个二次验证，就算密码泄露，别人也登不进去。

这三个设置十分钟做完，WP被黑的概率降80%，新手装完WP第一件事就做。