Questo articolo descrive 9 sensi che differenti potete fissare il vostri blog/luogo di WordPress. La sicurezza è spesso una funzione trascurata di blogging, ma alcune cose assicurantesi di minuti sono latta sicura risparmi voi ore ed ore di `che riparano' se qualcuno decide scompigliare con il vostro luogo.
- Trasferisca ed installi dal sistema centrale verso i satelliti wp-dispositivo d'esplorazione plugin. Lo effettua controlli seguenti di sicurezza:
- Controllo di versione di WordPress (attualmente sostiene 7 controlli di versione). I rilasci futuri includeranno un controllo di versione di esistenza della lima, per quei blogs che hanno rimosso i loro particolari di versione.
- Verifica la mascherina di tema di WordPress a vulnerabilità di base di XSS
- Enumera i collegamenti di WordPress. I rilasci futuri effettueranno le prove supplementari in questa zona.
- Un altro plugin installare è Inizio attività LockDown. Registra il IP address ed il timestamp di ogni tentativo guastato di inizio attività di WordPress. Se più di un certo numbero di tentativi sono rilevati durante un periodo corto di tempo dalla stessa gamma del IP, quindi la funzione di inizio attività è disabled per tutte le richieste da quella gamma. Ciò contribuisce ad impedire la scoperta di parola d'accesso di forza bruta. È molto diretto e facile da usare - gli dò i pollici grandi in su.
- La mia sicurezza favorita di WordPress plugin è discutibilmente La parola d'accesso di AskApache protegge. Aggiunge un secondo strato di sicurezza al vostro blog richiedendo un username e una parola d'accesso accedere a qualche cosa nel dispositivo di piegatura di /wp-admin/. E fa quello automaticamente generando e selezionando tutte le giuste regolazioni per le lime di .htaccess e di .htpasswd (posizioni risparmi comprese), ma potete cambiare facilmente quelle regolazioni a qualche cosa che desideriate, che radrizziate dal vostro pannello di WordPress Admin.
- Da Presentazione opaca di Cutts - rimuova la modifica nel vostro header.php che visualizza la versione corrente di WordPress. È:
<generatore„ content=„ WordPress del name=„ del meta <? bloginfo del php (' versione'); ?>„ />
Or, you can just modify it so that the version number isn’t displayed, to something like
<meta name=”generator” content=”Powered by WordPress” />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed.
- I won’t bother with the “always use the latest version of WordPress” tip, because that’s just too obvious. However, I will mention that the Automatic Upgrade Plugin can keep your version of WordPress current, and you don’t have to do anything other than install it. I happen to prefer to upgrade WP manually, so I don’t use this one, but I’ve heard nothing but good things about it.
- If you have a ‘contact me’ page, make sure it’s a secure one. No one likes spam. Secure Form Mailer is great.
- Keep your web server updated. Though this isn’t WordPress specific, no matter how secure WordPress is, if there’s a vulnerability in your actual web server, it won’t matter. So keep an eye out for updates to your web server (ie. litespeed, Apache etc).
- Consider bookmarking http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Fixed!
wow, thanks so much for these. I hadn’t heard of any of those plugins and I work with WP a lot. I really like the AskApache plugin. thanks again!
呵呵，帮顶！来听听鬼故事……
呵呵，帮你PP顶！也请来返利看看……
Well, some points are a little out of date now, with 2.7+.
I’ve added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross.
Must admit, I did include the one about updating to the latest version though! Plus some about my favorite security plugins…
Video How-to: 10 Tips To Make WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Regards, Reader.