我想建立wordpress个人博客，请问虚拟主机和域名分别选什么好（性价比高）
你好，通过wp建站非常简单。
之前我也通过wp自己建站玩过，给你点参考建议。
购买域名
首先应该购买一个域名，其实域名就是为了简单好记，不用每次访问网站都输入IP，域名购买建议用阿里的万网域名提供商，为什么选阿里，因为下面的虚拟主机我也推荐你用阿里的，这样一站式服务，方便管理。
域名的选购其实无所谓了，最少价格买最短的域名，越短的域名越贵，从几块钱到几十万元不等。选择上作为博客，cn，com域名都可以，这两个相对贵一点知名度也高一点。也可以选net,xyz等等，价格相对较低。
如果博主只是想玩玩，我建议买个便宜的就行，如果想尝试作为一个口碑站点运营，一定要选个好记的:
- 越短越好。
- 要么都英文，要么都拼音，不要英文单词加拼音。
- 域名最好能跟自己业务或内容相关。
虚拟主机购买
虚拟主机也推荐你买阿里云的，因为国内速度快，阿里的可靠性还是不错的。在型号选择上，一定要注意选择linux版本，因为只有这个版本才能部署wp。
作为博客一开始流量不是很大，建议选最小配置的，价格也比较感人，如果慢慢用户量上来了，换高配置也很容易。阿里现在还有促销活动，题主可以去看看。
这个最基础的就可以申请免费的https证书，也有独立IP，对于初建网站完全可以满足需求。
记得要办理备案哦！
题外话
其实现在各大自媒体平台比较成熟，流量也比较大，题主完全可以在头条或者知乎上创作，不但可以记录，而且还可以变现，一举两得。
希望我的回答对你有用。
个人博客可以用.cn的域名就可以非常便宜，忽略不计，.com的也不贵几十元/年，服务器就用阿里云吧，新用户一年不到150都能买个很不错的云服务器，绝对够用。！阿里云有史来今年是最便宜的。
我还刚发布了个头条文章就讲阿里云的。
wp系统做博客的话 无用的功能太多会比较繁琐，不适合新手用，我都不爱用，建议用其他的开源网站系统，推荐用极致CMS和PBOOTCMS都行好用，这两个系统我都拿来做网站。
个人经验建议选择阿里云虚拟主机，至于域名建议在万网平台购买。
关于域名的选择主要有两方面：
1.域名名称
好的域名是需要考虑到方便用户记忆，尽量与网站关键词或产品名称相匹配，也需要尽量简短。如果关键词或产品名称太长，则用关键词或产品拼音首字母或英文单词。例如：www.qq.com; www.jd.com;
2.域名后缀的选择
网站后缀有很多，常见的有com、cn、net、org、top、edu......。建议选用
.cn
国家顶级域名，是全球唯一由中国管理的英文国际顶级域名，是中国企业自己的互联网标识
.org一般是盈利组织，个人，非盈利组织都可以注册，而edu只有教育网才可以注册。com、cn、net是企业站最常用到的域名后缀。
这里需要注意的是域名备案问题；国内使用域名必须要经过工信部备案后方可正常使用！备案流程需要11步骤，域名备案时间为20个工作日左右，其实用不了那么常时间。
虚拟主机
个人首推阿里云，国内访问无压力，售后响应没慢过，电话分分钟钟有响应。由于一开始人流量不是很大，配置建议1核2G，新人第一次注册优惠力度很大，值得选购，绝对够用，如后期访问量高的话，直接做个CDN，避免花费太多。
以上回答希望对你有所帮助。
我推荐一个很安全并且性价比极高的方案
1.安装wordpress到你的本机并且安装一个静态页面的生产器(比如simple static插件）
2.在wordpress里面写完博客，然后点击生成页面。拷贝到aws s3/阿里云的oss（或者写个脚本）
3.在阿里云/腾讯云上，申请域名指向这个s3/oss的地址就行。
这么做，因为不用在自己部署运营wordexpress+mysql，非常省钱，非常安全（wordpress，漏洞非常多）
主机侦探来回答一下：
虚拟主机的话建议选择bluehost的。wordpress官方认可的主机商，性能稳定，操作简单，安全性强。
域名可以选择namecheap或者namesilo，这两家域名商都是非常知名的经过ICANN认可的域名商，价格方面非常的便宜，而且优惠活动还是蛮多的，基本上都附带免费的隐私保护，值得一选。
现在上主机侦探通过专属链接加购更享超值~
WordPress站点被挂马，如何预防、检测和应对
感谢邀请。不只是wordpress站点会被挂马，任何网站都可能会被挂马。网站被挂马的主要原因是服务器有安全漏洞或者是网站程序本身有漏洞，被恶意攻击造成的。wordpress是比较成熟的网站cms管理程序了，程序本身的安全问题不用多虑，但它有各种大量的主题模板和功能插件，出现被挂马的现象绝大多数我想是因为通过非正规渠道下载使用了被恶意破解，篡改并加上木马程序的主题或插件造成的。
>防备br/>
首先是要保证服务器的安全，租用虚拟空间的话，安全防护完全是由供应商来完成的，所以一定要选择安全可靠的，口碑较好的供应商。虚拟主机，vps的话，自己可以配置服务器的安全规则，这能够减少服务器被攻破的可能性，不过这需要有一定的服务器安全配置知识，一般人搞不太明白。也可以在服务器上安装安全防护软件，设定好规则后可以预防各种攻击，这个比较简单，不过会有些占用服务器资源。总之任何事情都不会那么完美，谁也不能让服务器做到百分之百的安全。对于wordpress的用户来说的话，主要还是应该尽量避免安装一些来路不明的模板或是插件。
检测
这个很简单，网站安全检测的在线工具很多，扫描一下站点即可，危险，可疑的文件会被检测出来。
对应
WordPress站点被挂马的原因有很多：
- 不安全的主机服务器：这种是主机服务商的问题，选择大厂或托管式比较好。如果不是托管式的，服务器面板的安全也是一个问题。
- 后台账户名和密码比较简单：是的你没看错，不要再使用admin作为用户名了。
- 不安全的主题和插件：网上共享下载的那种和谐过的收费主题或者收费插件，最好不要安装了。安装WordPress后台那种使用人数比较多的主题和插件会比较安全一点。
- WordPress主程序很久未更新的话，也会有漏洞。
以下有几点防止被挂马的建议：
- 安装的时候数据表前缀需要修改一下，不要用默认的"wp_"
- 使用复杂的用户名和密码，密码建议定期修改更新
- 安装安全插件：wordfence，能解决90%以上的安全>题目/li>
- 隐藏WordPress登录后台地址：wps hide login插件
- 定期更新：WordPress主程序、主题、插件
如果WordPress被入侵挂马了怎么办？
- 升级替换主程序文件：把WordPress根目录除了wp-content文件夹和wp-config.php文件不替换外，其他文件都删除掉(当然，根目录自己上传的文件和文件夹就不用删除了) *操作之前注意备份文件。然后解压最新下载的WordPress文件，除了wp-content文件夹，其他文件都上传到网站根目录。
- 安装wordfence安全插件：进行扫描可疑文件并删除。
- 查看wp-content文件夹里面的文件是否有可疑文件，有到话就删除，删除多余没用的主题和插件。
- 查看主题文件代码，看是否有乱码恶意代码。有到话，就删除。
- 前台查看首页和文章，审查源文件，查看是否有恶意链接。有到话，一般是在两个地方找出：一个是主题文件，一个是文章内容里面。文章内容可以用批量替换插件：better replace插件，搜索替换恶意代码即可。
- 最后，被挂马之后，空间一般也不安全了，可以换一个主机空间。
- 实在不行的话，可以按照界面重新做一个网站吧。
这个问题我想我可以回答一下。
首先介绍一下，我本人是做网站建设这行的，公司不大，但是手上多的时候也有大几百网站，而且大部分网站都是中小企业网站。
题主问的是wp站点如何防范挂马，但从这个问题来看，应该是小网站为主了，因为大网站被挂马的几率不是很大，主要是因为不缺技术。。。
首先，我认为不单单是wordpress网站，而是大部分的cms都存在被挂马的风险，而事实上，我手里边的网站dedecms被挂马的几率其实更高。而wordpress程序被挂马的也有，但其实不太多，这从侧面说明，wordpress其实安全性还是不错的。而防止网站被挂马的重点就是“选一款品牌主机”“选一款品牌主机”“选一款品牌主机”重要的事情说三遍！
这里我真的要吐槽一下，某些主机商的主机真的是~隔三差五打不开也就不说了，基本上每隔一段时间，就会被挂马，什么赌博广告啊，**网站啊，各种钓鱼链接，这就不说了，还有卖军火的你信吗？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我还有买你军火。而好一些的主机，就很少出问题，这里不做广告了就，基本上你知道的品牌主机商，一般都不太会出问题。
其次，主机商选择好了，可以关闭一下写入权限，被入侵了几次，你应该知道了哪几个文件经常被入侵吧，那干脆关闭写入，从根本上杜绝这个问题了。
再次，>留意span style="font-weight: bold;">关注自己的网站，在我看来，被入侵比较多的网站，很多是很久都没人维护的网站，这种网站一旦被写入木马等程序，甚至会以后不断被入侵，导致目录被写入很多乱七八糟的东西，改都不好改，而造成这种现象，很多时候是因为没有做好网站日常维护，其实及时发现，及时清理，就不会那么糟糕了。非常值得庆幸的是wordpress有安卓版客户端，我们可以及时获取到网站的信息和状况，不会浪费多少时间。
最后，做好网站备份以及数据库备份工作，有的时候，被修改的代码隐藏的很深，或者修改严重，这个时候如果我们进行了比较完备的数据备份，就可以将损失降低到最小了，这个工作我推荐除了进行定期备份设定，我们还需要进行必要的手动备份。我想很多时候我们都不愿进行文件比对，所以一个好的备份省时又省心。
