This article outlines 9 different ways you can secure your WordPress blog/site. Dieser Artikel beschreibt 9 verschiedene Möglichkeiten, wie Sie Ihre WordPress-Blog zu sichern / site. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Sicherheit ist ein oft übersehener Aspekt der Blogger, aber ein paar Minuten dafür, dass die Dinge sicher sind sparen Sie Stunden und Stunden der "Festlegung", wenn jemand beschließt, mit Ihrer Website Durcheinander.
- Download and install the Download und Installation des wp-scanner wp-Scanner plugin. plugin. It performs he following security checks: Es führt er im Anschluss an Sicherheits-Checks:
- WordPress Version Check (currently supports 7 version checks). WordPress Version Check (Version 7 unterstützt derzeit überprüft). Future releases will include a file existence version check, for those blogs that have removed their version details. Zukünftige Versionen wird eine Datei Existenz Version zu überprüfen, für die Blogs, die ihre Version Details entfernt wurden.
- Tests the WordPress theme template for basic XSS vulnerabilities Testet die WordPress-Theme für grundlegende XSS-Schwachstellen Vorlage
- Enumerates WordPress Plugins. Zählt WordPress-Plugins. Future releases will perform additional tests in this area. Zukünftige Versionen werden zusätzliche Tests durchführen in diesem Bereich.
- Another plugin to install is Ein weiteres Plugin zu installieren ist Login LockDown Login LockDown . . It records the IP address and timestamp of every failed WordPress login attempt. Es ermittelt die IP-Adresse und Zeitstempel jedes WordPress Login-Versuch gescheitert. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Wenn mehr als eine bestimmte Anzahl der Versuche innerhalb einer kurzen Zeit werden von der gleichen IP-Bereich erkannt, so ist die Login-Funktion ist für alle Zugriffe aus diesem Bereich deaktiviert. This helps to prevent brute force password discovery. Dies trägt dazu bei Brute-Force-Passwort Entdeckung zu verhindern. It's very straight forward and easy to use – I give it a big thumbs up. Es ist sehr geradlinig und einfach zu bedienen - ich gebe es eine große Daumen nach oben.
- Arguably my favorite WordPress security plugin is Wohl meine Favoriten WordPress-Sicherheits-Plugin ist AskApache Password Protect AskApache Passwort schützen . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Es fügt eine 2. Ebene der Sicherheit zu Ihrem Blog, indem die einen Benutzernamen und ein Passwort, um alles in der / wp-admin / Ordner. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. Und das tut sie, dass durch die automatische Erstellung und Kommissionierung die richtigen Einstellungen für die. Htpasswd und. Htaccess-Dateien (einschließlich der Standorte zu retten), aber Sie können diese Einstellungen zu ändern, was Sie wollen, direkt von Ihrem WordPress Admin Panel.
- From Von Matt Cutts presentation Matt Cutts Präsentation – remove the tag in your header.php that displays the current version of WordPress. - Entfernen Sie den Tag in Ihrem header.php, dass zeigt die aktuelle Version von WordPress. It's: It's:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <meta name = "generator" content = "WordPress <? php bloginfo ( 'Version');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Oder können Sie einfach so zu verändern, dass die Versionsnummer nicht angezeigt wird, so etwas wie
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered von WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Auch von Matt Cutts - Legen Sie eine leere index.html-Datei in Ihrem / wp-content/plugins / Verzeichnis. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. Standardmäßig können Sie tatsächlich den Inhalt dieses Ordners, so dass jeder in der Welt weiß, welche Plugins Sie installiert haben.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Ich will nicht die Mühe mit dem "stets die neueste Version von WordPress" Spitze, denn das ist einfach zu offensichtlich. However, I will mention that the Allerdings wird erwähne ich, dass die Automatic Upgrade Plugin Automatische Upgrade Plugin can keep your version of WordPress current, and you don't have to do anything other than install it. können Sie Ihre Version von WordPress aktuell halten, und Sie haben nichts anderes als installieren Sie es zu tun. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Ich gerade lieber manuell aktualisieren WP, so I don't use this one, aber ich habe nur Gutes davon gehört.
- If you have a 'contact me' page, make sure it's a secure one. Wenn Sie eine "Kontakt mit mir auf der Seite", stellen Sie sicher, dass es eine sichere ein. No one likes spam. Niemand mag Spam. Secure Form Mailer Secure Form Mailer is great. ist groß.
- Keep your web server updated. Halten Sie Ihre Web-Server aktualisiert. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Obwohl dies nicht WordPress spezifische, egal wie sicher WordPress ist, wenn es eine Lücke in Ihrer aktuellen Web-Server, wird es keine Rolle. So keep an eye out for updates to your web server (ie. Also halten Sie Ausschau nach Updates auf Ihren Webserver (zB litespeed litespeed , , Apache Apache etc). etc).
- Consider bookmarking Betrachten Bookmarking http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (oder das Abonnieren von RSS-Feeds von ihren) - sie haben einige tolle Beiträge und bieten Informationen über unsichere Plugins etc, sobald sie herausfinden, über sie.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Ich habe gerade versucht die meisten der oben - die WP-Scanner etwas gefunden, mit meinem Suchformular. Fixed! Fixed!
wow, thanks so much for these. wow, thanks so viel für diese. I hadn't heard of any of those plugins and I work with WP a lot. Ich hatte nicht eines dieser Plugins gehört, und ich arbeite mit WP a lot. I really like the AskApache plugin. Ich mag den AskApache Plugin. thanks again! thanks again!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你PP顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Nun sind einige Punkte ein wenig veraltet jetzt, mit 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Ich habe eine Sicherheits-Video-Tutorial was hoffentlich ein gutes accompanyment zu diesem Stück, Ross aufgenommen.
Must admit, I did include the one about updating to the latest version though! Muss zugeben, ich habe auch die ein über die Aktualisierung auf die neueste Version though! Plus some about my favorite security plugins… Plus einige über meine Lieblings-Sicherheits-Plugins ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Video How-to: 10 Tipps, um WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Natürlich, was für ein großartiger Ort und informative Beiträge, werde ich Backlink hinzufügen - Bookmark this site? Regards, Reader. Regards, Reader.