去年某厦门服装卖家网站被植入恶意插件，调查发现黑客是通过/wp-admin入口暴力破解——该路径一个月内被扫描了47万次。更讽刺的是，他们服务器日志里还躺着"admin/123456"的登录尝试记录...

网站想要在搜索引擎获得靠前的排名是一项系统工程，虽然不复杂，但是有很多需要注意的地方，SEO小也今天就分享6个需要注意的点，做好这些方面的自查工作，网站排名就会稳定提升，虽然白帽SEO

wordpress插件mailpoet漏洞致被黑网站增多

【天极软件频道消息】7月初，安全公司sucuri的研究人员发出警告，下载量超过170万次的wordpress流行插件mailpoet被发现存在安全隐患，使网站更容易被黑客劫持。如今有统计称被黑网站仍在增多。

sucuri发现的这个恶意程序是利用mailpoet漏洞作为入口以注入php恶意程序，因此不仅开启mailpoet的网站才会被感染，只要有安装wordpress的网站，不论该插件是否启用都会被感染，而且只要服务器上有共同帐号的网站邻居有mailpoet也可能受害。

我们的万事屋采用的是WordPress做为网站程序，所以对此程序作了些许研究，发现90%的新手在robots.txt上犯致命错误！错误的设置轻则导致搜索引擎不收录，重则暴露数据库隐私。本文将用十年实战经验，手把手教你编写专业级robots.txt文件。

一、robots.txt核心设置原则

• 精准放行

上个月有个做汽配跨境电商的客户急吼吼找我："网站突然打不开了！" 一查日志——好家伙，/wp-admin

后台地址泄露，网站被攻击！”上周一位做珠宝独立站的客户急得打电话——他的WordPress后台地址是默认的“ /wp-admin”，被黑客扫描到后，网站被挂了3天“勒索弹窗”，损失超10万！

其实隐藏后台地址很简单，我们总结了3个方法：① 用.htaccess文件重写规则（适合有服务器权限的客户），把“wp-admin”指向一个随机字符串的路径（比如“x9z2q7”）；② 安装插件“iThemes Security”，一键生成随机后台地址；③ 用Nginx配置反向代理，把后台请求转发到非标准端口（比如8081）！

前几天一个做宠物用品外贸的客户问我：“为啥我产品图拍得这么清晰，谷歌图片搜索还是搜不到我？”

我一听就问他：“你给图片加 ALT 描述了吗？”
他说：“ALT 是啥？我都上传上去了啊，页面上能看到就行了吧……”

我心里叹了口气，立马打开他 WordPress 后台产品页一看，果然——所有图片都是 “IMG_001.jpg”、"产品1.jpg" 之类，ALT 描述一片空白。

上个月有个做手工皮具的客户来找我，愁眉苦脸：“网站做了3个月，每天就10来个访客，是不是独立站不行？”我看了眼他的后台——内容页全是产品图，标题写“男士皮带”，描述只有“头层牛皮”，连“送皮质保养套装”都没提。

“你这是把网站当‘电子相册’，不是‘流量入口’。”我告诉他，“WordPress有个‘隐藏技能’——它天生对搜索引擎友好，但前提是你得‘教’它怎么被搜到。”

我们重新优化了他的网站：

在建站过程中难免会遇到域名更换的情况，一般CMS更换域名无需特殊操作，只需重新解析绑定新域名即可，然而对WordPress来说似乎并不这么简单。
如果直接重新解析绑定域名的话，你会发现网站还是会跳转到旧域名。

另外千万不要进入后台->设置->常规当中直接修改网站URL，一旦修改网站就再也打不开了！

用 SiteGPT 连 ChatGPT，文章自动写好直接发网站，就这么简单

很多人觉得网站更新文章又费时间又费精力，既要想选题，又要动手写，写完还要手动发到网站上，一套流程下来能累个半死。但其实，只要用 SiteGPT 连上 ChatGPT，就能让文章自动写好还能直接发到网站，整个过程简单到不行。下面就来一步步说说怎么操作。

第一步：让 SiteGPT 和 ChatGPT “认识” 一下