hardening

WordPress 安全基线先看文件权限、wp-config、登录入口、插件更新和备份恢复，而不是先堆安全插件。