如何防止wordpress网站被黑客攻击？

防止WordPress网站被黑客攻击有以下几个建议：

1. 更新WordPress和插件：保持WordPress和插件版本的最新状态可以减少安全漏洞被黑客攻击的机会。

2. 安装安全插件：WordPress有很多安全插件，比如Wordfence和iThemes Security等，可以帮助保护网站免受攻击。

3. 使用强密码和双因素认证：使用强密码可以减少黑客破解登录凭据的机会。双因素认证可以进一步加强登录验证的安全性。

4. 删除不必要的插件和主题：不必要的插件和主题可能存在安全漏洞，应及时删除。

5. 设置正确的文件权限：确保文件和目录的权限设置正确，防止黑客利用该漏洞窃取敏感信息。

以下是一些示例代码：

设置文件权限：

find /path/to/wordpress/ -type f -exec chmod 644 {} ;
find /path/to/wordpress/ -type d -exec chmod 755 {} ; 

禁用PHP执行目录：

<Directory /path/to/wordpress/wp-content/uploads>
    <Files *.php>
        deny from all
    </Files>
</Directory> 

禁用文件编辑：

define('DISALLOW_FILE_EDIT', true); 

同时使用SSL和HTTP严格传输安全：

#Enable SSL
SSLEngine on

#HTTP Strict Transport Security
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"