针对WordPress网站发现可疑活动的解决策略，可以采取以下措施来提高网站的安全性：

1. 基本安全设置：

   • 使用强密码：确保所有用户账户，包括管理员、FTP账户等，都使用复杂且唯一的密码。
   • 启用双因素认证（2FA）：为登录过程添加额外的安全验证。
   • 限制登录尝试次数：防止暴力破解攻击。
   • 定期更新WordPress核心、主题和插件：保持最新的安全修复。
   • 选择安全的托管服务：确保服务器软件也是最新的。
   • 定期备份网站数据和文件：在遭受攻击时能够快速恢复。

2. 高级安全措施：

   • 安装安全插件：如Wordfence Security或Sucuri，增强网站的安全防护。
   • 更改默认的文件权限：防止未授权的访问和修改。

3. 针对特定安全问题的解决方案：

   • 暴力破解攻击：使用安全插件如Wordfence或Sucuri Security阻止暴力破解尝试。
   • SQL注入攻击：使用参数化查询或预处理语句来防止SQL注入。
   • 跨站脚本攻击(XSS)：对所有用户输入进行适当的转义和过滤。
   • 文件包含漏洞：确保所有文件包含调用都经过适当的验证和清理。
   • 插件和主题漏洞：定期更新所有插件和主题到最新版本。
   • 不安全的文件权限：设置文件权限为644，目录权限为755。
   • 未加密的数据传输：使用SSL证书为网站启用HTTPS。

4. 其他预防措施：

   • 隐藏WordPress版本信息：减少被特定漏洞攻击的风险。
   • 禁用文件编辑：防止黑客通过这些工具上传恶意代码。
   • 监控网站的安全事件和日志文件。

通过实施这些策略，可以有效提高WordPress网站的安全性，减少遭受恶意攻击的风险。