This article outlines 9 different ways you can secure your WordPress blog/site. Denne artikkelen skisserer 9 forskjellige måter du kan sikre din WordPress blog / site. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Sikkerhet er ofte en oversett del av blogging, men noen minutter slik at ting er sikkert kan spare deg timer med "fikse" hvis noen bestemmer seg for å rote med nettstedet.
- Download and install the Last ned og installer wp-scanner wp-skanner plugin. plugg. It performs he following security checks: Det utfører han følgende sikkerhetskontrollen:
- WordPress Version Check (currently supports 7 version checks). WordPress Version Check (støtter foreløpig 7-versjonen sjekker). Future releases will include a file existence version check, for those blogs that have removed their version details. Fremtidige utgivelser vil inneholde en fil eksistens versjon sjekke, for de bloggene som har fjernet deres versjon detaljer.
- Tests the WordPress theme template for basic XSS vulnerabilities Tester WordPress tema mal for grunnleggende XSS sårbarheter
- Enumerates WordPress Plugins. Enumerates WordPress Plugins. Future releases will perform additional tests in this area. Fremtidige utgivelser vil utføre flere tester på dette området.
- Another plugin to install is En annen plugg å installere er Login LockDown Login Lockdown . . It records the IP address and timestamp of every failed WordPress login attempt. Den registrerer IP-adressen og tidsstempel i alle mislykkede WordPress påloggingsforsøket. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Hvis mer enn et visst antall forsøk er registrert innen en kort periode fra samme IP-område, så det logikk funksjonen er deaktivert for alle forespørsler fra dette området. This helps to prevent brute force password discovery. Dette bidrar til å hindre at dyr force passord funn. It's very straight forward and easy to use – I give it a big thumbs up. Det står veldig rett frem og enkelt å bruke - Jeg gir den en stor tommelen opp.
- Arguably my favorite WordPress security plugin is Uten tvil min favoritt WordPress sikkerhet plugg er AskApache Password Protect AskApache Passordbeskytt . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Det tilfører en 2dre lag med sikkerhet til bloggen din ved å kreve et brukernavn og passord for tilgang noe i / wp-admin / mappe. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. Og det gjør det ved å automatisk opprette og plukke alle de riktige innstillingene for. Htpasswd og. Htaccess filer (inkludert lagre steder), men du kan enkelt endre disse innstillingene til hva du vil, rett fra din WordPress Admin Panel.
- From Fra Matt Cutts presentation Matt Cutts presentasjon – remove the tag in your header.php that displays the current version of WordPress. - Fjerne koden i header.php din som viser den gjeldende versjonen av WordPress. It's: Det er:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <meta name = "Generator" content = "WordPress <? php bloginfo ( 'version');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Eller kan du bare endre det slik at versjonsnummeret ikke vises, noe som
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered av WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Igjen, fra Matt Cutts - legge en blank index.html filen i / wp-content/plugins / katalog. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. Som standard kan du faktisk vise innholdet i denne mappen, slik at alle i verden vet hvilke plugins du har installert.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Jeg vil ikke bry med det "alltid bruker den nyeste versjonen av WordPress" tips, fordi det er bare altfor tydelig. However, I will mention that the Imidlertid vil jeg nevne at Automatic Upgrade Plugin Automatisk oppgradering Plugin can keep your version of WordPress current, and you don't have to do anything other than install it. kan holde din versjon av WordPress gjeldende, og du trenger ikke å gjøre noe annet enn å installere den. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Jeg tilfeldigvis foretrekker å oppgradere WP manuelt, så jeg bruker ikke denne, men jeg har hørt bare gode ting om det.
- If you have a 'contact me' page, make sure it's a secure one. Hvis du har en "Kontakt meg" siden, gjør at det er et sikkert ett. No one likes spam. Ingen liker spam. Secure Form Mailer Secure Form Mailer is great. er stor.
- Keep your web server updated. Hold webserveren din oppdatert. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Selv om dette ikke er WordPress spesifikk, uansett hvor sikker WordPress er, hvis det er et sikkerhetsproblem i den faktiske webserveren, vil det ikke saken. So keep an eye out for updates to your web server (ie. Så hold utkikk etter oppdateringer til webserveren (dvs. litespeed LiteSpeed , , Apache Apache etc). etc).
- Consider bookmarking Vurder bokmerke http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (eller abonnerer på deres RSS-feed) - de har noen gode innlegg og gi informasjon om utrygg plugins etc så snart de finner ut om dem.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Jeg prøvde det meste av det ovenstående - wp-skanneren funnet noe opp med min søkeskjemaet. Fixed! Fixed!
wow, thanks so much for these. wow, takk så mye for disse. I hadn't heard of any of those plugins and I work with WP a lot. Jeg hadde ikke hørt om noen av disse plugins og jeg jobber med WP mye. I really like the AskApache plugin. Jeg liker AskApache plugin. thanks again! takk igjen!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你PP顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Vel, noen punkter er litt utdatert nå, med 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Jeg har lagt en sikkerhetsoppdatering video undervisningstimene som forhåpentligvis gjør en fin accompanyment til dette stykket, Ross.
Must admit, I did include the one about updating to the latest version though! Må innrømme jeg ta den om å oppdatere til den nyeste versjonen though! Plus some about my favorite security plugins… Pluss litt om min favoritt sikkerhet plugins ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Video Slik gjør du: 10 tips for å gjøre WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Selvfølgelig, hva et godt nettsted og informative innlegg, vil jeg legge tilbakekobling - bokmerke denne siden? Regards, Reader. Regards, Reader.