刚做网站的人看了「网站被黑」的文章，紧张得不行，一口气装了三四个安全插件：防火墙、防暴力破解、木马扫描、登录保护。结果网站慢了一倍，后台各种报错。安全插件不是越多越好。
安全插件一般做什么
第一，挡暴力破解。别人反复试你后台密码，试错几次就封他IP。
第二，过滤恶意请求。扫描器来扫你网站漏洞，直接拦截。
第三，文件监控。网站文件被篡改了提醒你。
第四，隐藏后台地址。把 wp-admin 改成别的路径，别人猜不到你登录页。
新手装什么
对小站来说，一个安全插件就够。选一个评价高、更新勤的，把基础功能打开：
登录失败几次临时封IP。
后台地址改个复杂的，别用默认的 /wp-admin。
关掉目录浏览，别人不能列出你服务器上的文件。
数据库前缀别用默认的 wp_，装的时候就改成别的。
这几招做完，90%的自动扫描都挡掉了。
别做什么
第一，别同时装两个安全插件。它们功能重复，互相打架，网站更慢。
第二，别开太严格的规则。你自己后台上传图片都被拦了，等于自己卡自己。
第三，定期改密码。安全插件挡不住你自己用123456当密码。
真正的安全不是靠插件堆出来的，是基础习惯做好。
