精心优化的WordPress后台配置清单

核心安全加固

确保网站安全是后台配置的首要任务，这能为你避免很多后续麻烦。

强化账户与访问控制

1. 强密码策略：强制所有用户使用强密码。
2. 双因素认证 (2FA)：为管理员账户启用 2FA。
3. 限制登录尝试：防止暴力破解攻击。

文件权限与数据库安全

• 确保 wp-config.php 文件权限设置正确。
• 定期备份数据库。
• 更改默认的数据库表前缀。