WordPress站点被挂马，如何预防、检测和应对？
这个问题我想我可以回答一下。
首先介绍一下，我本人是做网站建设这行的，公司不大，但是手上多的时候也有大几百网站，而且大部分网站都是中小企业网站。
题主问的是wp站点如何防范挂马，但从这个问题来看，应该是小网站为主了，因为大网站被挂马的几率不是很大，主要是因为不缺技术。。。
首先，我认为不单单是wordpress网站，而是大部分的cms都存在被挂马的风险，而事实上，我手里边的网站dedecms被挂马的几率其实更高。而wordpress程序被挂马的也有，但其实不太多，这从侧面说明，wordpress其实安全性还是不错的。而防止网站被挂马的重点就是“选一款品牌主机”“选一款品牌主机”“选一款品牌主机”重要的事情说三遍！
这里我真的要吐槽一下，某些主机商的主机真的是~隔三差五打不开也就不说了，基本上每隔一段时间，就会被挂马，什么赌博广告啊，**网站啊，各种钓鱼链接，这就不说了，还有卖军火的你信吗？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我还有买你军火。而好一些的主机，就很少出问题，这里不做广告了就，基本上你知道的品牌主机商，一般都不太会出问题。
其次，主机商选择好了，可以关闭一下写入权限，被入侵了几次，你应该知道了哪几个文件经常被入侵吧，那干脆关闭写入，从根本上杜绝这个问题了。
再次，注意关注自己的网站，在我看来，被入侵比较多的网站，很多是很久都没人维护的网站，这种网站一旦被写入木马等程序，甚至会以后不断被入侵，导致目录被写入很多乱七八糟的东西，改都不好改，而造成这种现象，很多时候是因为没有做好网站日常维护，其实及时发现，及时清理，就不会那么糟糕了。非常值得庆幸的是wordpress有安卓版客户端，我们可以及时获取到网站的信息和状况，不会浪费多少时间。
最后，做好网站备份以及数据库备份工作，有的时候，被修改的代码隐藏的很深，或者修改严重，这个时候如果我们进行了比较完备的数据备份，就可以将损失降低到最小了，这个工作我推荐除了进行定期备份设定，我们还需要进行必要的手动备份。我想很多时候我们都不愿进行文件比对，所以一个好的备份省时又省心。
如何去除php一句话木马？
vps或者独立服务器安装安全狗（完全免费）虚拟主机文件权限设置为只读。检查代码漏洞
服务器大量发包怎么处理？
像这种情况，一般是Linux centos系统，检查下网站是否被入侵，被上传一些php脚本木马，有可能利用的php ddos 流量向外发包攻击。
再一个就是linux的系统进程被注入木马进程，导致一直向外发送流量。
一般都是网站程序有漏洞，导致服务器的流量向外发包. 服务器安全也有很大的关系，建议做好服务器安全和网站程序安全，包括网站的漏洞修复！也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
什么是网络渗透技术？
网络渗透很像谍战电影中的特务通过各种伪装手段打入敌对组织内部并取得公开合法身份，借此采取非法或合法手段、通过秘密或公开途径窃取情报或是进行破坏活动。
网络渗透是针对目标所发动的网络行为，是一种有组织、有规划，并且是蓄谋已久的网络间谍行为。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性、针对性，长期、有计划性和组织性地窃取数据或文件。网络渗透的过程又伴随着传统的人力情报分析。
网络渗透的本质是信息搜集信息搜集整理为后续的情报跟进提供了强大的保证。网络渗透并不是随便拿个工具倒腾一下就可以了，要了解具体业务并结合自己的经验。渗透的手法复杂且多样，并随着目标发生变化而改变行动计划。如：目标工作人员作息改变，地域时差等。
网络渗透一般分为高级持续性渗透和即时目标渗透。
持续性渗透是以时间换取空间为核心的渗透，以最小化被发现，长期把控权限为主，而即时目标渗透刚好相反，放大一致条件，关联已知线索，快速入侵，以达到诉求。
前期交互
渗透之前必做的功课是确定目标范围（IP、域名、内外网等），并全面的了解渗透目标有哪些程序、业务、人员管理、权限等，以此来确定渗透时间，能渗透到什么程度，能不能提权，能不能修改、上传。
信息收集
信息收集可以利用搜索引擎获得后台、未授权页面、敏感的url等，也可以主动扫描获取。收集信息包括：IP、网段、域名、端口（端口对应的应用及应用的版本）、操作系统版本、是否有防护设备、人员信息、服务信息等。
威胁建模
利用收集到的信息建模并规划攻击方式、方法和路径。
漏洞分析
利用建模信息使用相应的漏洞进行测试，包括系统漏洞、Webserver漏洞、Web应用漏洞、端口服务漏洞（如：21、3389）、通信安全漏洞（如：明文传输、token在cookie中）等。将所有有可能利用的漏洞都验证一遍，直至确定可用的漏洞。并制定明确的攻击路径、如何精准打击、如何绕过防御机制（如防火墙）、如何绕过检测机制（如流量监控、杀毒软件、恶意代码检测）、释放攻击代码等。
漏洞攻击
根据之前的成果进行攻击，获取内部信息（网络连接、VP*、路由、拓扑等），并进一步进行渗透（入侵内网、敏感目标），并进行持续性存在（留后门、添加管理员账号等），最后清理相关日志和上传的文件。
在渗透过程中，渗透目标信息搜集的广度决定了整个渗透过程的复杂程度，而目标信息搜集的深度，决定后渗透权限是否持续把控。持续渗透就是将线索关联，为后续的攻击提供了明确的方向。后渗透就是把控权限，而权限的把控为后渗透提供了以牺牲时间换取空间的基础。
网络渗透技术并非是灰暗的存在网络渗透技术是一把双刃剑，它锋利的一端是剑用来攻击，钝的一端是盾用来防护。网络渗透技术可以帮助政府、企业进行网络安全的规划和建设。尤其是石油、天然气、核能、证券、互联网金融等已经成为了网络渗透、攻击的重点目标。
以上个人浅见，欢迎批评指正。
认同我的看法，请点个赞再走，感谢！
喜欢我的，请关注我，再次感谢！
如何在计算机上安装木马程序？
在你自己的机器上安装最简单了，把木马生成好的程序放到你机器的任何目录上，双击，就可以了，自己控制自己也挺好玩。
在别人机器上安装同理，分两步，一是复制，二是执行复制可以用软盘，U盘，网络（在对方机器上操作），用共享，弱口令，IIS漏洞（不在对方机器上操作）执行可以用双击、开始运行（在对方机上操作），telnet，MSTS（3389）等其它控制方式