This article outlines 9 different ways you can secure your WordPress blog/site. Šajā pantā ir izklāstītas 9 dažādas, kā jūs varat nodrošināt savu WordPress blog / site. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Drošība bieži tiek ignorēti aspekts blogošana, taču pāris minūtes pārliecinoties, ka lietas ir droši varat ietaupīt laiku un stundas "nosaka" ja kāds nolemj sajaukt ar jūsu vietni.
- Download and install the Lejupielādēt un instalēt wp-scanner wp-skeneris plugin. spraudni. It performs he following security checks: Tā pilda viņš šādi drošības pārbaudes:
- WordPress Version Check (currently supports 7 version checks). WordPress Version Check (pašlaik atbalsta 7 versiju pārbaude). Future releases will include a file existence version check, for those blogs that have removed their version details. Nākotnes izlaidumi būs fails pastāv versija pārbaudi, tiem emuāriem, ka ir atcēlusi to versijas detaļas.
- Tests the WordPress theme template for basic XSS vulnerabilities Testi WordPress tēma veidni pamata XSS ievainojamību
- Enumerates WordPress Plugins. Uzskaitītas WordPress plugins. Future releases will perform additional tests in this area. Nākotnes izlaidumi veiks papildu pārbaudes šajā jomā.
- Another plugin to install is Vēl viens spraudnis instalēt ir Login LockDown Login Slēgts . . It records the IP address and timestamp of every failed WordPress login attempt. Tā ieraksti IP adresi un laika zīmogs katru neizdevās WordPress login mēģinājumu. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Ja vairāk nekā noteikts skaits ar mēģinājumiem tiek konstatēti īsā laikā no vienas IP diapazons, tad pieteikšanās funkcija ir atspējota attiecībā uz visiem šajā diapazonā pieprasījumus. This helps to prevent brute force password discovery. Tas palīdz novērst brutālu spēku parole atklājums. It's very straight forward and easy to use – I give it a big thumbs up. Tas ir ļoti taisni uz priekšu un viegli lietot - es arī tā lielā īkšķiem uz augšu.
- Arguably my favorite WordPress security plugin is Varbūt my favorite WordPress drošības spraudnis ir AskApache Password Protect AskApache Password Protect . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Tā piebilst, 2. slānis drošības jūsu emuāru, nepieciešams lietotājvārds un parole, lai piekļūtu neko / wp-admin / mape. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. Un tas, ka, automātiski radot un ogošana visas tiesības iestatījumus. Htpasswd un. Htaccess failiem (ieskaitot izņemot vietas), bet to var viegli mainīt šos iestatījumus, lai kaut ko vēlaties, tieši no sava WordPress Admin panelis.
- From No Matt Cutts presentation Matt Cutts prezentācija – remove the tag in your header.php that displays the current version of WordPress. - Novērst tagu jūsu header.php kas parāda pašreizējo versiju WordPress. It's: It's:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <meta name = "ģenerators" content = "WordPress <? php bloginfo ( 'Versija');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Vai arī varat vienkārši pārveidot tā, lai versijas numurs nav redzams, kas kaut ko līdzīgu
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered ar WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Atkal no Matt Cutts - ievietot tukšu index.html failu / wp-content/plugins / direktorijā. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. Pēc noklusējuma, jūs faktiski uzskata šīs mapes saturu, tāpēc ikviens pasaulē zina, kas plugins ir instalēta.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Es ne apgrūtināt ar "vienmēr lietot jaunāko versiju WordPress" gals, jo tas ir pārāk acīmredzams. However, I will mention that the Tomēr es minēšu, ka Automatic Upgrade Plugin Automatic Upgrade Plugin can keep your version of WordPress current, and you don't have to do anything other than install it. var saglabāt savu versiju WordPress strāvas, un jums nav jādara kaut kas nav instalējiet to. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Es notikt dod priekšroku, lai uzlabotu WP manuāli, tāpēc es nelietojiet šo vienu, bet es esmu dzirdējis neko, bet labas lietas par to.
- If you have a 'contact me' page, make sure it's a secure one. Ja jums ir 'contact me' lapu, pārliecinieties, ka tā ir droša vienu. No one likes spam. Nevienam nepatīk spams. Secure Form Mailer Secure Form Mailer is great. ir liels.
- Keep your web server updated. Saglabājiet jūsu tīmekļa servera atjaunināts. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Lai gan tas nav WordPress īpaša, neatkarīgi no tā, cik droša WordPress ir, ja tur ir ievainojamību jūsu faktiskā tīmekļa serverī, tas nav jautājums. So keep an eye out for updates to your web server (ie. Tāpēc saglabājiet aci atjauninājumus jūsu tīmekļa serveri (piem., litespeed litespeed , , Apache Apache etc). utt.)
- Consider bookmarking Apsveriet Grāmatzīmes http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (vai abonēt viņu RSS feed) - tās ir dažas liels posts un sniedz informācija par nedrošiem plugins utt tiklīdz tie uzzināt par tām.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Es tikko mēģināju lielāko daļu iepriekš - wp-skeneris atrast kaut ko līdzi meklēšanas formu. Fixed! Fiksētie!
wow, thanks so much for these. wow, thanks so much tiem. I hadn't heard of any of those plugins and I work with WP a lot. Man nebija dzirdējuši par kādu no šiem plugins un es strādāju ar WP lot. I really like the AskApache plugin. Man tiešām patīk AskApache spraudni. thanks again! thanks again!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你PP顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Nu, daži punkti ir nedaudz novecojuši tagad ar 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Esmu pievienotās drošības video pamācību, kas, cerams, padara jauku accompanyment šo gabalu, Ross.
Must admit, I did include the one about updating to the latest version though! Jāatzīst, es tomēr arī viens par atjaunināšanu ar jaunāko versiju, lai gan! Plus some about my favorite security plugins… Plus daži par manu mīļāko drošības plugins ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Video How-to: 10 padomus, lai WordPress Hack-proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Protams, kas liels vietu un informatīvais posts, es pievienot backlink - grāmatzīmi šo lapu? Regards, Reader. Regards, Reader.