如上所述，更新至关重要，良好的密码实践也是如此。我管理许多WP站点，每天检查（并安装）更新。

我也有一些默认情况下为减少“足迹”而做的安全工作。其中包括不使用名为“admin”的用户、禁用xmlrpc、，到处都是强大的passwrods（主机、数据库、FTP用户、WP管理级别用户和一些htaccess技巧）。每当我建立一个新站点时，记住手动执行所有这些操作有点不舒服，所以我创建了自己的插件，以便更容易地进行我喜欢的安全设置。（在WP插件库中称为“CellWeb隐私和安全选项”）

清理现场；我不得不为客户做这些。所以我在这里创建了自己的清理程序清单https://www.securitydawg.com/recovering-from-a-hacked-wordpress-site/ . 有许多其他地方可以获得类似的信息；我只是把它们放在我的网站上，供我下次需要清理网站时参考。

对于一些站点，我有一个自定义程序，可以散列所有文件并将这些值存储在数据库中。我运行一次以获得基线，然后在将来再次运行以查看已更改的文件。它有助于提醒我可能发生的未经授权的更改。

监控站点的更改；保持一切最新；仅使用WP存储库中的插件/主题；良好的密码实践和其他做法有助于保持我管理的站点的干净。