Dit artikel schetst 9 verschillende manieren u uw WordPress blog/plaats kunt beveiligen. De veiligheid is vaak een overzien aspect van het blogging, maar een paar notulen die dingen ervoor zorgen zijn veilig kunnen bewaren u uren en uren die van `' bevestigen als iemand met uw plaats beslist te knoeien.
- De download en installeert wp-scanner plugin. Het voert hij na veiligheidscontroles uit:
- De Controle van de Versie van WordPress (steunt momenteel 7 versiecontroles). De toekomstige versies zullen een de versiecontrole van het dossierbestaan, voor die blogs omvatten die hun versiedetails hebben verwijderd.
- Test het WordPress themamalplaatje voor basiskwetsbaarheid XSS
- Somt WordPress Plugins op. De toekomstige versies zullen extra tests op dit gebied uitvoeren.
- Een andere te installeren plugin is Login LockDown. Het registreert het IP adres en timestamp van elke ontbroken login WordPress poging. Als een meer dan bepaald aantal pogingen binnen een korte periode na tijd van de zelfde IP waaier wordt ontdekt, dan is de login functie gehandicapt voor alle verzoeken van dat gamma. Dit helpt om de ontdekking van het grof geweldwachtwoord te verhinderen. Het is zeer ongecompliceerd en makkelijk te gebruiken - ik geef het grote duimen op.
- Betwistbaar is mijn favoriete veiligheid WordPress plugin Het Wachtwoord van AskApache beschermt. Het voegt een 2de laag van veiligheid aan uw blog toe door een gebruikersbenaming en een wachtwoord te vereisen om tot om het even wat in de /wp-admin/ omslag toegang te hebben. En het doet dat door alle juiste montages voor de .htpasswd en.htaccess- dossiers (met inbegrip van sparen plaatsen) automatisch te creëren en te plukken, maar u kunt die montages in om het even wat gemakkelijk veranderen u wilt, van uw Comité van WordPress Admin herstelt.
- Van Matte presentatie Cutts - verwijder de markering in uw header.php die de huidige versie van WordPress toont. Het is:
<meta name=“ generator“ content=“ WordPress <? php bloginfo (' versie'); ?>“ />
Or, you can just modify it so that the version number isn’t displayed, to something like
<meta name=”generator” content=”Powered by WordPress” />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed.
- I won’t bother with the “always use the latest version of WordPress” tip, because that’s just too obvious. However, I will mention that the Automatic Upgrade Plugin can keep your version of WordPress current, and you don’t have to do anything other than install it. I happen to prefer to upgrade WP manually, so I don’t use this one, but I’ve heard nothing but good things about it.
- If you have a ‘contact me’ page, make sure it’s a secure one. No one likes spam. Secure Form Mailer is great.
- Keep your web server updated. Though this isn’t WordPress specific, no matter how secure WordPress is, if there’s a vulnerability in your actual web server, it won’t matter. So keep an eye out for updates to your web server (ie. litespeed, Apache etc).
- Consider bookmarking http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Fixed!
wow, thanks so much for these. I hadn’t heard of any of those plugins and I work with WP a lot. I really like the AskApache plugin. thanks again!
呵呵，帮顶！来听听鬼故事……
呵呵，帮你PP顶！也请来返利看看……
Well, some points are a little out of date now, with 2.7+.
I’ve added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross.
Must admit, I did include the one about updating to the latest version though! Plus some about my favorite security plugins…
Video How-to: 10 Tips To Make WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Regards, Reader.