WordPress 安全與 SEO 的底線：外貿站最低限度要做的 10 件事（含止損）

外貿站做 SEO，最怕兩件事：一是內容一直不漲，二是網站被黑。

被黑對 SEO 的破壞非常直接：生成垃圾頁面、關鍵詞污染、隱形跳轉、甚至出現“此網站可能被入侵”的提示。短期你可能看到收錄暴漲，但很快就會出問題。

所以安全不是 IT 的事，是 SEO 的底線。你不需要把站做成堡壘，但至少把最低限度做對。

圖：後臺 → 儀表盤 → 更新。保持核心、插件與主題及時更新，是最基礎的安全/SEO 底線。

外貿站最低限度要做的 10 件事（按優先級）

1. 及時更新：WordPress 核心、主題、插件（頁面構建器尤其重要）。
2. 刪除不用的插件/主題：不用就刪，不要留着“以後可能用”。
3. 賬號最小化：管理員人數越少越好；別用 admin 作爲用戶名。
4. 強密碼 + 2FA：管理員開啓兩步驗證。
5. 限制登錄：限制嘗試次數/登錄保護（防爆破）。
6. 備份：至少每週一次（數據庫 + 文件），並定期演練恢復。
7. 權限最小化：編輯/作者/管理員分開，不要人人管理員。
8. 安全插件：選一個靠譜的即可（別裝多個互相打架）。
9. WAF/CDN：有條件用 Cloudflare 做基礎防護（注意別攔 Googlebot）。
10. 監控異常：404 暴漲、陌生管理員、奇怪跳轉、收錄異常增長都要警惕。

你怎麼判斷可能被黑了？（外貿站常見信號）

• GSC 提示安全問題/被入侵內容
• 搜索結果出現莫名其妙關鍵詞（博彩、藥品等）
• 收錄突然暴漲但詢盤沒變
• 訪問偶爾跳轉到陌生站
• 後臺出現陌生管理員賬號

懷疑被黑：止損步驟（按順序）

1. 先備份現狀（用於排查），然後進入維護模式。
2. 修改所有密碼（WP、主機、FTP、數據庫）。
3. 刪除陌生管理員賬號。
4. 更新 WordPress/插件/主題到最新版。
5. 安全插件掃描並清理；檢查是否有異常文件與重定向。
6. 在 GSC 裏處理安全問題並申請複審（如有）。

安全與 SEO 的關係：別讓“系統頁”成爲垃圾入口

很多垃圾頁面/垃圾詞會出現在系統頁上。建議你把系統頁收錄控制好：

• 站內搜索頁 noindex
• 標籤/分類收錄策略