阿里 wordpress，WordPress站點被掛馬？
這個問題我想我可以回答一下。
首先介紹一下，我本人是做網站建設這行的，公司不大，但是手上多的時候也有大幾百網站，而且大部分網站都是中小企業網站。
題主問的是wp站點如何防范掛馬，但從這個問題來看，應該是小網站為主了，因為大網站被掛馬的幾率不是很大，主要是因為不缺技術。。。
首先，我認為不單單是wordpress網站，而是大部分的cms都存在被掛馬的風險，而事實上，我手里邊的網站dedecms被掛馬的幾率其實更高。而wordpress程序被掛馬的也有，但其實不太多，這從側面說明，wordpress其實安全性還是不錯的。而防止網站被掛馬的重點就是“選一款品牌主機”“選一款品牌主機”“選一款品牌主機”重要的事情說三遍！
這里我真的要吐槽一下，某些主機商的主機真的是~隔三差五打不開也就不說了，基本上每隔一段時間，就會被掛馬，什么賭博廣告啊，**網站啊，各種釣魚鏈接，這就不說了，還有賣軍火的你信嗎？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我還有買你軍火。而好一些的主機，就很少出問題，這里不做廣告了就，基本上你知道的品牌主機商，一般都不太會出問題。
其次，主機商選擇好了，可以關閉一下寫入權限，被入侵了幾次，你應該知道了哪幾個文件經常被入侵吧，那干脆關閉寫入，從根本上杜絕這個問題了。
再次，注意關注自己的網站，在我看來，被入侵比較多的網站，很多是很久都沒人維護的網站，這種網站一旦被寫入木馬等程序，甚至會以后不斷被入侵，導致目錄被寫入很多亂七八糟的東西，改都不好改，而造成這種現象，很多時候是因為沒有做好網站日常維護，其實及時發現，及時清理，就不會那么糟糕了。非常值得慶幸的是wordpress有安卓版客戶端，我們可以及時獲取到網站的信息和狀況，不會浪費多少時間。
最后，做好網站備份以及數據庫備份工作，有的時候，被修改的代碼隱藏的很深，或者修改嚴重，這個時候如果我們進行了比較完備的數據備份，就可以將損失降低到最小了，這個工作我推薦除了進行定期備份設定，我們還需要進行必要的手動備份。我想很多時候我們都不愿進行文件比對，所以一個好的備份省時又省心。
請問虛擬主機和域名分別選什么好性價比高？
個人經驗建議選擇阿里云虛擬主機，至于域名建議在萬網平臺購買。
關于域名的選擇主要有兩方面：
1.域名名稱
好的域名是需要考慮到方便用戶記憶，盡量與網站關鍵詞或產品名稱相匹配，也需要盡量簡短。如果關鍵詞或產品名稱太長，則用關鍵詞或產品拼音首字母或英文單詞。例如：www.qq.com; www.jd.com;
2.域名后綴的選擇
網站后綴有很多，常見的有com、cn、net、org、top、edu......。建議選用
.cn
國家頂級域名，是全球唯一由中國管理的英文國際頂級域名，是中國企業自己的互聯網標識
.org一般是盈利組織，個人，非盈利組織都可以注冊，而edu只有教育網才可以注冊。com、cn、net是企業站最常用到的域名后綴。
這里需要注意的是域名備案問題；國內使用域名必須要經過工信部備案后方可正常使用！備案流程需要11步驟，域名備案時間為20個工作日左右，其實用不了那么常時間。
虛擬主機
個人首推阿里云，國內訪問無壓力，售后響應沒慢過，電話分分鐘鐘有響應。由于一開始人流量不是很大，配置建議1核2G，新人第一次注冊優惠力度很大，值得選購，絕對夠用，如后期訪問量高的話，直接做個CDN，避免花費太多。
以上回答希望對你有所幫助。
wordpress怎樣搭建網站？
想要搭建個人網站,就需要有單獨的服務器，就在阿里云購買了臺服務器，選擇系統為“Ubuntu 14.04.5 LTS”，并在阿里云買了個域名（域名是為了方便記憶，否則輸入ip地址訪問網站很不方便），下面就使用Ubuntu系統搭建WordPress個人網站。
安裝WordPress運行環境
1.安裝Mysql數據庫
apt update
apt upgrade
apt install mysql-server
查看mysql是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql --version
mysql Ver 14.14 Distrib 5.5.62, for debian-linux-gnu (x86_64) using readline 6.3
2.安裝PHP
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
apt update
apt install php7.2
apt install libapache2-mod-php7.2
apt install php7.2-mysql
apt install php7.2-fpm
查看php是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# php -v
PHP 7.2.16-1+ubuntu14.04.1+deb.sury.org+1 (cli) (built: Mar 7 2019 20:42:24) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
with Zend OPcache v7.2.16-1+ubuntu14.04.1+deb.sury.org+1, Copyright (c) 1999-2018, by Zend Technologies
3.安裝Nginx
install nginx
查看Nginx是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# nginx -v
nginx version: nginx/1.4.6 (Ubuntu)
重啟Nginx后，在瀏覽器中輸入http://阿里云服務器外網IP地址/
service nginx stop
service nginx start
如果圖片顯示為下圖，說明阿里云服務器自動啟動了apache2的服務，apache2和nginx都使用80端口，80端口沖突。
關閉apache2的服務
重啟php7.2-fpm服務和Nginx服務：
在瀏覽器中輸入http://阿里云服務器外網IP地址/
安裝WordPress及其配置
1.Mysql創建數據庫和用戶：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 44
Server version: 5.5.62-0ubuntu0.14.04.1 (Ubuntu)
Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> create database 數據庫名稱 character set utf8 collate utf8_general_ci;
Query OK, 1 row affected (0.00 sec)
mysql> grant all on 數據庫名稱.* to '用戶名'@localhost identified by '用戶密碼';
Query OK, 0 rows affected (0.00 sec)
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye
root@iZ2zeeg42qkecbhciml4pcZ:~#
2.下載WordPress并安裝：
獲取WordPress軟件：點擊此處
將下載的wordpress-5.0.3-
zh_CN.tar.gz
上傳到云服務器上安裝wordPress:
root@iZ2zeeg42qkecbhciml4pcZ:~# ls
wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:~# mv wordpress-5.0.3-zh_CN.tar.gz /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:~# cd /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# tar -zxvf wordpress-5.0.3-zh_CN.tar.gz
......
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# cd wordpress/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# ls
index.php readme.html wp-admin wp-comments-post.php wp-content wp-includes wp-load.php wp-
mail.php
wp-signup.php xmlrpc.phplicense.txt
wp-activate.php wp-blog-header.php wp-config-sample.php wp-cron.php wp-links-opml.php wp-login.php wp-settings.php wp-trackback.phproot@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# mv wp-config-sample.php wp-
config.php
使用vim命令編輯wp-config.php:
vim wp-config.php
修改文件中的數據庫配置信息，填寫剛才創建的數據庫信息：
/** WordPress數據庫的名稱 */
define('DB_NAME', '數據庫名稱');
/** MySQL數據庫用戶名 */
define('DB_USER', '用戶名');
/** MySQL數據庫密碼 */
define('DB_PASSWORD', '數據庫密碼');
/**
* WordPress數據表前綴。
*
* 如果您有在同一數據庫內安裝多個WordPress的需求，請為每個WordPress設置
* 不同的數據表前綴。前綴名只能為數字、字母加下劃線。
*/
$table_prefix = 'wp_';
在阿里云控制臺將域名解析到指定的服務器上：
控制臺->域名->解析->添加紀錄
配置服務安全組策略，將80(http)端口和443(https)端口開放：
控制臺->云服務器ECS->網絡和安全->安全組->配置規則
配置80端口：
配置443端口：
配置后查看內容：
編輯Nginx配置文件：/etc/nginx/sites-available/default
client_max_body_size 10m;
server {
listen 80;
listen [::]:80;
server_name localhost; #你的域名
root /var/www/wordpress;
index index.php index.html index.htm index.nginx-debian.html;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
#try_files $uri $uri/ =404;
try_files $uri $uri/ /index.php?$args;
}
location ~ \.php$ {
# include fastcgi.conf;
include fastcgi_params;
fastcgi_buffer_size 128k;
fastcgi_buffers 32 32k;
#fastcgi_intercept_errors on;
# With php-fpm (or other unix sockets):
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
# With php-cgi (or other tcp sockets):
#fastcgi_pass 127.0.0.1:9000;
}
}
重啟Nginx后，在瀏覽器中輸入http://阿里云服務器外網IP地址/
service nginx stop
service nginx start
在瀏覽器中訪問自己的域名，查看是否成功：
到此WordPress就安裝成功了，你可以自行配制您的網站信息。
怎么進入WordPress后臺？
1、如果您沒有注冊管理帳戶, 您可以點擊下面的注冊按鈕 "注冊"。
2、在彈出對話框中輸入: 用戶名、電子郵件地址。單擊注冊按鈕, 然后將向您發送電子郵件。
3、輸入郵箱點擊 "激活" 按鈕, 帳戶注冊完成。
4、以下是登錄后臺管理界面、文字安裝主題、插件、修改代碼等所有后臺管理操作都在這里進行。
wordpress是否能二次開發？
既然要開發大型門戶網站，還用wordpress干什么呢？
wordpress本身是一個博客系統，不適合做大型門戶或其他網站，只是很多愛好者使用插件接口開發了各種應用，才讓大家覺得它是萬能的。
既然你要做大型門戶網站，另外兩種方式更適合：
1.從底層開始自己開發，做一個專業的門戶網站系統；
2.使用更為專業的門戶CMS系統，在此基礎上二次開發，如dedecms、PHPCMS等等。