托管服务应如何保障 WordPress 安全
托管服务可以减少日常维护工作，但关键在于供应商实际为您的网站做什么。应比较责任与证据，而非完全保护的承诺。
确认每项工作的负责人
列清服务器、WordPress 核心、插件、主题、备份、访问控制及事件响应的责任。供应商可能只维护服务器，应用程序变更仍由您处理。迁移正式网站前要确认界限。
检查恢复程序
备份只有在需要时能还原才有用。询问备份内容、保留时间、存储位置及申请还原的方法。在正式网站以外测试有代表性的还原，包括数据库、上传文件及外部依赖服务。
检查更新与安全服务
确认更新是自动、计划还是人工批准。商店及会员网站应测试结账、登录、支付回调及邮件，并约定更新失败的回退方法。询问防火墙涵盖哪些威胁、恶意软件扫描是否包括清理，以及方案的响应时间。扫描发现问题与专人清除问题不同；虚拟补丁也取决于漏洞及规则，不能代替供应商更新。
比较方案时避免误导数据
原文多项统计引用无法取得的通用数据链接，现已移除。请取得所需功能的书面范围及现价，同时比较团队仍须承担的工作，而不只看托管费。基本做法可参考 WordPress 安全加固手册；Managed-WP 方案请查阅现行价格页并联系团队确认范围。