你装完网站，插件主题都是从网上下载的第三方版本。这些主题和插件有没有留后门？你不知道。黑客知道。定期给自己网站做个安全扫描很有必要。
用什么工具扫
第一，在线安全扫描网站。比如 SecurityHeaders、SSL Labs（测HTTPS配置）、Wordfence扫描器。输入你域名，几分钟出报告。告诉你哪些安全配置有问题。
第二，CMS安全插件。Wordfence、iThemes Security这类插件，装完跑一次全站点扫描。检查有没有可疑文件、过时插件、弱密码。
第三，看后台登录日志。前面讲过，日志里如果有大量扫描路径的请求，说明你的站已经被黑客盯上了。
重点检查什么
第一，插件和主题是不是最新版。过时的插件有已知漏洞，黑客脚本自动扫。发现有更新就更。
第二，有没有陌生管理员账号。你登录后台，看用户列表。不认识的账号立刻删掉。
第三，有没有可疑文件。安全插件会标记看起来像木马的文件。看不懂就把文件路径发给懂的人帮你看。
第四，后台地址是不是默认的。前面讲过，admin路径改了吗？没改的赶紧改。
多久扫一次
刚装完网站扫一次。之后每个月跑一遍插件扫描。每三个月用在线工具做一次全面检查。
小站被黑的成本很高——网站被挂马、内容被改成赌博网站、百度直接K站。花十分钟扫一遍，比被黑了再修好太多。
