WordPress 之类生态好用，但插件是网站最大的风险来源之一。
## 一、来源要正
只装官方库、口碑好的插件，破解版、来路不明的等于主动留后门。
## 二、更新要及时
绝大多数被黑来自已知漏洞的旧插件。更新不是可选，是必须。
## 三、数量要少
能一个插件解决的，别装三个。每个插件都是攻击面。
## 四、定期体检
哪些插件长期不维护、哪些权限过大，要心里有数。
我们做插件定制和安全托管，原则是“少而精、勤更新、可替代”。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。