markgor
2021-02-09 14:55:47 +08:00
看了下你的站点，又是 wp+WooCommerce 组合....
给你个建议，如果这个站点是你们业务支持来源，那么找个建站公司去做吧，别用 WP 了。
WP 由于功能复杂，算是 PHP 里面运行最慢的一个 CMS 类系统了，基本 PHP 相关的性能测试，都会已 WP 进行。
另外，我并不是说 WP 不好，只是它不适合国内环境，你进插件市场安装插件，你进后台点击升级，我没记错都是不能直接进行吧？ WP 的服务器 ban 了大陆的 IP 。
还有，WP 插件太多了，就算内核也好，几天就一补丁，几周一升级，因为网络原因，很少人会勤劳升级，最终导致被黑了....
如果你重装，并坚持使用 WP，给你以下建议。
1 、装纯净系统，我习惯的是 CENTOS 7，你可以用 UBUNTU 、debian 之类的，反正就是选择自己习惯熟悉的。除了 win
2 、升级，yum upgrade
3 、创建 NGINX 账号、组，禁止登陆。
4 、下载 NGINX,MARAIDB,PHP 7.2(记得是 7.2)源码，编译安装，编译参数只是 user 和 group 对应 nginx 。网上有教程，不难。
*如果需要性能，编译 PHP 7.2 的时候可以跑 prof-gen,训练 GCC 。编译完开启 opcache 。
5 、下载编译 openrasp，百度出品的开源 rasp，openrasp 好像只支持 PHP 到 7.2，根据 openrasp 文档进行配置。
6 、下载编译 ModSecurity，NGINX 版本的并进行配置。
7 、下载编译 fail2ban，配置 SSH 爆破。顺便修改 ssh 的端口。
8 、iptable/firewalld 入只开放 80 、443 、SSH 端口（修改后的），出不做限制。 机器的，不是控制台那个。（如果你不需要远程 mysql，iptable 把 mysql 端口也封了）
9 、创建 web 目录，配置 NGINX 、PHP-FPM 、mariadb 账号秘密都用 nginx 账号、组（之前创建的），并赋予 web 目录相应权限。
10 、启动服务，安装 WP
11 、WP 升级，安装对应插件，（我记得 WP 有关于安全类的插件，官方的，用免费版即可）
12 、可以安装 WP 自动备份插件，但是实际情况下我建议你 crontab 写个 mysqlDump 脚本备份数据库到 web 不能被访问的一个目录，然后 tar 压缩整个目录进行自动备份。
我看你是用腾讯云的，你可以订阅下安全通知，有漏洞会第一时间提醒的，不需要开收费，用免费版即可。
如果觉得上述操作麻烦，你可以安装个宝塔，上述提到的（ PHP\NGINX\MARIADB\PHP 7.2\OPENRASP\WAF ）在宝塔里都有，而且免费。（自己能搞定的话就没必要上宝塔）