结论：没有一劳永逸的办法，靠的是分层防护加日常巡检。

①先做基础加固：改默认后台路径、强密码加二次验证、关闭不必要的端口和服务。

②上防护层：接入 CDN 隐藏源站 IP，配 WAF 拦 CC 和 SQL 注入，服务器防火墙只放行 80/443 和你的管理 IP。

③程序层面及时打补丁，CMS 和插件别用破解版，上传目录禁止执行脚本。

④日常看日志和监控，发现异常流量或大量 404 就查来源 IP 并封禁。

⑤最后一定要有异地备份，真被打了能快速恢复，比事后救火强得多。