This article outlines 9 different ways you can secure your WordPress blog/site. В этой статье описаны различные способы 9 вы можете защитить Ваш Wordpress блог / сайт. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Безопасность часто забывают аспектом вести блог, но несколько минут, убедившись в безопасности вещей может спасти вам часы и часы устремив "Если кто-то решит беспорядок с вашего сайта.
- Download and install the Скачайте и установите wp-scanner WP-сканер plugin. плагин. It performs he following security checks: Это он выполняет следующие проверки безопасности:
- WordPress Version Check (currently supports 7 version checks). WordPress версии Check (в настоящее время поддерживает проверку версии 7). Future releases will include a file existence version check, for those blogs that have removed their version details. Будущие релизы будут включать версию файла, проверка на существование, для тех блогов, которые сняли свои подробной версией.
- Tests the WordPress theme template for basic XSS vulnerabilities Проверяет тему Wordpress шаблон для основных XSS уязвимостей
- Enumerates WordPress Plugins. Перечисляет плагинов WordPress. Future releases will perform additional tests in this area. Будущие релизы будут проводить дополнительные испытания в этой области.
- Another plugin to install is Еще один плагин для установки является Login LockDown Войти LockDown . . It records the IP address and timestamp of every failed WordPress login attempt. Он регистрирует IP адрес и время создания каждой неудачной попыткой Войти WordPress. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Если больше чем определенное количество попыток обнаружить в течение короткого периода времени от того же диапазона IP, то Логин функция отключена для всех запросов из этого диапазона. This helps to prevent brute force password discovery. Это помогает предотвратить грубое открытием пароля силы. It's very straight forward and easy to use – I give it a big thumbs up. Очень прямолинейна и проста в использовании - Я даю ему большой палец вверх.
- Arguably my favorite WordPress security plugin is Возможно моя любимая безопасности WordPress плагина AskApache Password Protect AskApache Password Protect . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Он добавляет, 2-й слой безопасности в блог, требующих ввода имени пользователя и пароля для доступа нибудь в / WP-Admin / папки. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. А это что автоматическое создание и собирать все необходимые настройки. Htpasswd и. Htaccess файлы (в том числе сохранение места), но вы можете легко изменить эти настройки, чтобы все, что угодно, прямо с вашего WordPress панели администратора.
- From От Matt Cutts presentation Matt Cutts презентацию – remove the tag in your header.php that displays the current version of WordPress. - Удалить метку в вашем header.php, который отображает текущую версию WordPress. It's: Это:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <META NAME = "Content Generator" = "WordPress <? PHP bloginfo ( 'Версия');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Или, вы можете просто изменить его так, что номер версии не отображается, что-то вроде
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered по WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Опять же, от Matt Cutts - положить пустой файл index.html в вашем / wp-content/plugins / каталога. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. По умолчанию, вы можете просмотреть содержимое этой папки, так что все в мире знают, какие плагины у вас установлены.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Я не буду заморачиваться с "всегда использовать последнюю версию WordPress" отзыв, потому что это слишком очевидно. However, I will mention that the Вместе с тем, отмечу, что Automatic Upgrade Plugin Автоматическое обновление плагина can keep your version of WordPress current, and you don't have to do anything other than install it. может сохранить вашу версию WordPress текущих, и вам не нужно делать ничего другого, чем установить ее. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Я предпочитаю, чтобы произошло обновление WP вручную, так что я не использую этот, но я слышал только хорошие вещи о его.
- If you have a 'contact me' page, make sure it's a secure one. Если у вас "связаться со мной страницу, убедитесь, что он безопасный. No one likes spam. Никто не любит спам. Secure Form Mailer Secure Form Mailer is great. велик.
- Keep your web server updated. Держите вашего веб-сервера обновляется. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Хотя это не конкретные WordPress, независимо от того, насколько надежными WordPress есть, если есть уязвимость в Вашем веб-сервере, она не будет иметь значения. So keep an eye out for updates to your web server (ie. Так что следите за обновлениями на Ваш веб-сервер (т.е. litespeed Litespeed , , Apache Apache etc). и т.д.).
- Consider bookmarking Рассмотрим закладок http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (или подписаться на их RSS-канал) - у них есть большие должности и предоставить информацию о небезопасных плагинов и т.д., как только они узнали о них.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Я просто попытался большинство из вышеперечисленных - WP-сканер нашел что-то с моей форму поиска. Fixed! Исправлено!
wow, thanks so much for these. вау, спасибо за это. I hadn't heard of any of those plugins and I work with WP a lot. Я не слышал ни об одном из этих плагинов и я работаю с WP много. I really like the AskApache plugin. Мне очень нравится плагин AskApache. thanks again! Еще раз спасибо!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你ПП顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Ну, о некоторых моментах немного устаревшая сейчас, с 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Я добавил видеонаблюдения учебником, который позволяет надеяться Nice accompanyment к этой части, Росс.
Must admit, I did include the one about updating to the latest version though! Должен признаться, я все-таки включили одну об обновлении до последней версии, хотя! Plus some about my favorite security plugins… Плюс-то о моих любимых плагинов безопасности ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Видео инструкции: 10 советы сделать WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Конечно, какой большой и информативный сайт должности, я добавлю ссылки - Пометить данный сайт? Regards, Reader. Regards, читатель.
在线代理在线代理 鼎力支持！~~~~~~~~~~~鼎力支持!~~~~~~~~~~~