This article outlines 9 different ways you can secure your WordPress blog/site. Cet article décrit 9 façons différentes que vous pouvez garantir votre blog WordPress / site. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. La sécurité est souvent un aspect souvent négligé du blogging, mais quelques minutes en veillant à les choses sont sécurisées peuvent vous sauver des heures et des heures de «fixation» si quelqu'un décide de se salir avec votre site.
- Download and install the Télécharger et installer le wp-scanner wp-scanner plugin. plugin. It performs he following security checks: Il effectue les contrôles de sécurité, il suit:
- WordPress Version Check (currently supports 7 version checks). WordPress Version Check (supporte actuellement contrôles 7 version). Future releases will include a file existence version check, for those blogs that have removed their version details. Les prochaines versions comprennent un test d'existence de version de fichier, pour les blogs qui ont retiré leurs coordonnées version.
- Tests the WordPress theme template for basic XSS vulnerabilities Essais sur le thème WordPress modèle de base vulnérabilités XSS
- Enumerates WordPress Plugins. Énumère WordPress Plugins. Future releases will perform additional tests in this area. Les versions futures seront effectuer des essais supplémentaires dans ce domaine.
- Another plugin to install is Un autre plugin à installer est Login LockDown Login Lockdown . . It records the IP address and timestamp of every failed WordPress login attempt. Il enregistre l'adresse IP et l'horodatage de chaque tentative de connexion a échoué WordPress. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Si plus d'un certain nombre de tentatives sont détectés dans un court laps de temps depuis la même plage d'IP, alors la fonction de connexion est désactivé pour toutes les demandes émanant de cette fourchette. This helps to prevent brute force password discovery. Cela permet d'empêcher la découverte de passe par force brute. It's very straight forward and easy to use – I give it a big thumbs up. C'est très simple et facile à utiliser - I give it a big thumbs up.
- Arguably my favorite WordPress security plugin is Sans doute préféré de mon plugin WordPress sécurité est AskApache Password Protect AskApache Password Protect . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Il ajoute une 2ème couche de sécurité sur votre blog en exigeant un nom d'utilisateur et mot de passe pour accéder à rien dans le dossier / wp-admin / dossier. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. Et il le fait en créant automatiquement et la cueillette de tous les paramètres appropriés pour le fichier. Htpasswd et les fichiers. Htaccess (y compris les enregistrer des lieux), mais vous pouvez facilement modifier ces paramètres à tout ce que vous voulez, à partir de votre panneau d'administration WordPress.
- From À partir de Matt Cutts presentation Présentation Matt Cutts – remove the tag in your header.php that displays the current version of WordPress. - Supprimer la balise dans votre header.php qui affiche la version actuelle de WordPress. It's: C'est:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <meta name = "generator" content = "WordPress <? php bloginfo ( 'version');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Ou bien, il vous suffit de le modifier de sorte que le numéro de version n'est pas affichée, à quelque chose comme
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered par WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Encore une fois, de Matt Cutts - placer un fichier index.html vide dans votre / wp-content/plugins / répertoire. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. Par défaut, vous pouvez réellement voir le contenu de ce dossier, tout le monde pour le monde connaît les plugins que vous avez installée.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Je ne veux pas ennuyer avec le "toujours utiliser la dernière version de WordPress" tip, parce que ce n'est que trop évident. However, I will mention that the Cependant, je vais mentionner que le Automatic Upgrade Plugin Mise à jour automatique Plugin can keep your version of WordPress current, and you don't have to do anything other than install it. pouvez garder votre version de WordPress en cours, et vous n'avez pas à faire autre chose que de l'installer. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Il m'arrive de préférer mettre à jour WP manuellement, donc je ne pas utiliser celui-ci, mais je n'ai entendu que des bonnes choses à son sujet.
- If you have a 'contact me' page, make sure it's a secure one. Si vous avez un 'Contact me' par courriel, assurez-vous que c'est un port sécurisé. No one likes spam. Personne n'aime le spam. Secure Form Mailer Secure Form Mailer is great. est grand.
- Keep your web server updated. Gardez votre serveur web mis à jour. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Si ce n'est pas WordPress spécifiques, peu importe le niveau de sécurité de WordPress est, s'il ya une faille dans votre serveur Web proprement dit, il ne sera pas question. So keep an eye out for updates to your web server (ie. Donc gardez un œil sur les mises à jour de votre serveur web (ie. litespeed LiteSpeed , , Apache Apache etc). etc.)
- Consider bookmarking Envisager bookmarking http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (ou inscrivez-vous à leur flux RSS) - Ils ont quelques grands poteaux et fournit des informations sur les plugins etc insécurité dès qu'ils en ont connaissance.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Je viens d'essayer la plupart de ce qui précède - la wp-scanner a trouvé quelque chose avec mon moteur de recherche. Fixed! Fixed!
wow, thanks so much for these. wow, merci beaucoup pour ces derniers. I hadn't heard of any of those plugins and I work with WP a lot. Je n'avais pas entendu parler d'aucun de ces plugins et je travaille avec WP beaucoup. I really like the AskApache plugin. J'aime beaucoup le plugin AskApache. thanks again! merci encore!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你PP顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Eh bien, certains points sont un peu hors de date maintenant, avec 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. J'ai ajouté une vidéo Tutoriel sur la sécurité qui fait espérer une accompanyment sympa pour ce morceau, Ross.
Must admit, I did include the one about updating to the latest version though! Dois admettre que je ne comprend celle sur la mise à jour vers la dernière version though! Plus some about my favorite security plugins… Plus quelques plugins de sécurité au sujet de mon préféré ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Video How-to: 10 conseils pour faire WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Bien sûr, ce qu'est un site grand et messages à caractère informatif, je vais ajouter des backlink - bookmark this site? Regards, Reader. Regards, Reader.