我們主要是講一下wordpress的安全問題，對于安全問題的話，它其實是相當的複雜，因為會涉及到好幾個方面，除了你自己網站程式系統之外，還有就是wordpress，它有非常龐大的生态，這些主題插件它們都可能包含一些漏洞問題，還有一個就是wordpress的伺服器這一塊也是一個安全漏洞，還有就是作業系統，一般的我們是推薦使用Linux系統，而不是windows，windows的漏洞非常多，就平時電腦打更新檔那個電腦總是有新漏洞更新檔要修複，那麼我們接着就直接進入今天的正題。
wordpress和網站木馬如果說是被人給黑掉了，或者說是被挂了木馬了，那麼你需要怎麼處理？首先最重要的一點是你看一下你的網站被黑的狀況究竟是嚴不嚴重，如果說相當嚴重的話，那麼你得第一時間做一下備份，如果你以前有備份的話，也得先趕緊給恢複過去，沒有備份的，那麼就自求多福，你得從已經被黑的資料裡面去剔除掉那些所有的黑鍊，還有一些垃圾資訊，其實他們的目的就有一個要麼是破壞你的網站，要麼就是想辦法從你的網站能撈點好處，我們在文章裡面已經做了一些簡單的分析，如果說是wordpress網站它有一個預設的使用者名，或者說大部分的管理系統它都有一個預設的使用者名，就是 admin，這個是administrator英語的幾頭幾個字母吧簡稱的是admin，這個是最不安全的。如果說還是習慣用這個預設的名來做管理者賬号，那麼被人黑這個是遲早的事。
是以如果你是安裝wordpress，首選的第一個安全操作，就是把使用者名給改成其他的，也千萬不要直接用你的網站名稱，得把首要的就是把這個的賬戶名給改成其他的資訊才行，網站被黑的木馬分析，這裡的分析的話其實主要是講的wordpress它本身不會說特别容易被黑，大部分說網站上講的wordpress不安全，或者說你百度搜出來wordpress被黑，這些其實它都隻是一個關鍵詞的問題，wordpress本身系統是很安全的，它被黑的大部分都是由于插件的漏洞或者說是主題的漏洞，或者你用的一些外部代碼的漏洞導緻的。
wordpress整個程式它是全球有百分之60的網站都是使用的wordpress程式，是以用的人越多，它的漏洞其實是越少它就越安全的，這是一個悖論吧，這裡我們給的例子是美國的企業網站，也就是美國做工業化的網站，他們現在用的也是wordpress的，程式分析我們就分析到這裡，這裡又給了幾個例子，也就是你在其他的網站上面下載下傳的一些免費或者是付費的主題，你一定要厘清楚它的來源究竟是否可信，像我們國内wordpress插件網這裡提供的一些主題插件，它都是可信源由官方技術員做的一些分發資料，我點開看一下這些分發員都是非常安全的，國際線路和我們公司自己内部網絡伺服器，還有就是國際高速線路，這些你都可以自己選，國際官方線路就是wordpress。