Este artigo esboça 9 maneiras que diferentes você pode fixar seus blog/local de WordPress. A segurança é frequentemente um aspecto negligenciado de blogging, mas algumas coisas certificando-se dos minutos são lata segura excepto você horas e horas do `que reparam' se alguém se decidir mess com seu local.
- Download e instale wp-varredor plugin. Executa-o verificações seguindo da segurança:
- Verificação da versão de WordPress (suporta atualmente 7 verificações da versão). As liberações futuras incluirão uma verificação da versão da existência da lima, para aqueles blogs que removeram seus detalhes da versão.
- Testa o molde do tema de WordPress para vulnerabilities básicos de XSS
- Enumerates encaixes de WordPress. As liberações futuras executarão testes adicionais nesta área.
- Outro plugin para instalar é Início de uma sessão LockDown. Grava o IP address e o timestamp de cada tentativa falhada do início de uma sessão de WordPress. Se mais do que um determinado número de tentativas forem detectadas dentro de um período de tempo curto da mesma escala do IP, a seguir a função do início de uma sessão é disabled para todos os pedidos dessa escala. Isto ajuda impedir a descoberta brute da senha da força. É muito direto e fácil usar-se - eu dou-lhe os polegares grandes acima.
- Arguably minha segurança favorita de WordPress plugin é A senha de AskApache protege. Adiciona uma 2a camada de segurança a seu blog requerendo um username e uma senha alcançar qualquer coisa no dobrador de /wp-admin/. E faz aquele automaticamente criando e escolhendo todos os ajustes direitos para as limas de .htpasswd e de .htaccess (posições de salvaguarda including), mas você pode fàcilmente mudar aqueles ajustes a qualquer coisa que você quer, endireita de seu painel de WordPress Admin.
- De Apresentação Matt de Cutts - remova o Tag em seu header.php que indica a versão atual de WordPress. É:
<gerador” content=” WordPress do name=” do meta <? bloginfo do php (' versão'); ?>” />
Or, you can just modify it so that the version number isn’t displayed, to something like
<meta name=”generator” content=”Powered by WordPress” />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed.
- I won’t bother with the “always use the latest version of WordPress” tip, because that’s just too obvious. However, I will mention that the Automatic Upgrade Plugin can keep your version of WordPress current, and you don’t have to do anything other than install it. I happen to prefer to upgrade WP manually, so I don’t use this one, but I’ve heard nothing but good things about it.
- If you have a ‘contact me’ page, make sure it’s a secure one. No one likes spam. Secure Form Mailer is great.
- Keep your web server updated. Though this isn’t WordPress specific, no matter how secure WordPress is, if there’s a vulnerability in your actual web server, it won’t matter. So keep an eye out for updates to your web server (ie. litespeed, Apache etc).
- Consider bookmarking http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Fixed!
wow, thanks so much for these. I hadn’t heard of any of those plugins and I work with WP a lot. I really like the AskApache plugin. thanks again!
呵呵，帮顶！来听听鬼故事……
呵呵，帮你PP顶！也请来返利看看……
Well, some points are a little out of date now, with 2.7+.
I’ve added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross.
Must admit, I did include the one about updating to the latest version though! Plus some about my favorite security plugins…
Video How-to: 10 Tips To Make WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Regards, Reader.