This article outlines 9 different ways you can secure your WordPress blog/site. 9 Tento článok opisuje rôzne spôsoby, ako zabezpečiť váš WordPress blog / site. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Bezpečnosť je často prehliadaná aspekt blogov, ale pár minút zaistenie veci sú v bezpečí môžete ušetriť hodiny a hodiny ', ktorým sa', ak sa niekto rozhodne neporiadku s vašou stránkou.
- Download and install the Stiahnite a nainštalujte wp-scanner wp-skener plugin. plugin. It performs he following security checks: Vykonáva sa tieto bezpečnostné kontroly:
- WordPress Version Check (currently supports 7 version checks). WordPress kontrolór verzií (v súčasnej dobe podporuje verzie 7 kontrol). Future releases will include a file existence version check, for those blogs that have removed their version details. Budúce verzie budú obsahovať súbor existencie verzia skontrolovať, pre tie blogy, ktoré majú odstrániť ich verzie podrobnosti.
- Tests the WordPress theme template for basic XSS vulnerabilities Testy tému WordPress šablóny pre základné XSS zraniteľnosti
- Enumerates WordPress Plugins. Vymenúva WordPress Plugins. Future releases will perform additional tests in this area. Budúce verzie budú uskutočňovať ďalšie testy v tejto oblasti.
- Another plugin to install is Ďalším plugin nainštalovať, je Login LockDown Prihlásiť Lockdown . . It records the IP address and timestamp of every failed WordPress login attempt. To zaznamenáva IP adresu a časovú pečiatku každý neúspešný pokus prihlásení WordPress. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Ak je viac ako určitý počet pokusov boli zistené počas krátkej doby od rovnakého rozsahu IP adries, tak logika funkcia je zakázané pre všetky požiadavky z tejto rady. This helps to prevent brute force password discovery. To pomáha zabrániť odhaleniu hesla hrubou silou. It's very straight forward and easy to use – I give it a big thumbs up. Je to veľmi priamočiara a ľahko použiteľný - dávam ju Držím vám palce.
- Arguably my favorite WordPress security plugin is Pravdepodobne môj obľúbený WordPress plugin je bezpečnosť AskApache Password Protect AskApache Heslo Chrániť . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Dodáva, 2. vrstvu zabezpečenia vášho blogu vyžaduje meno a heslo pre prístup čokoľvek / wp-admin / zložky. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. A robí, že sa automaticky vytvára a zbieral všetky správne nastavenie. Htpasswd a. Htaccess (vrátane uloženia miest), ale môžete ľahko zmeniť tieto nastavenia na čokoľvek chcete, priamo z vášho WordPress Admin Panel.
- From Od Matt Cutts presentation Matt Cutts prezentácie – remove the tag in your header.php that displays the current version of WordPress. - Odstrániť značku v header.php, ktorý zobrazuje aktuálnu verziu WordPress. It's: Je to:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <meta name = "generator" content = "WordPress <? php bloginfo ( 'version');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Alebo môžete len upravovať tak, že číslo verzie nie je zobrazená, na niečo ako
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered by WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Opäť od Matt Cutts - dať prázdne index.html súbor v / wp-content/plugins / adresár. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Nebudem sa obťažovať s "vždy používať najnovšiu verziu WordPress" tip, pretože to je jednoducho príliš zrejmé. However, I will mention that the Avšak, spomeniem, že Automatic Upgrade Plugin Automatické Upgrade Plugin can keep your version of WordPress current, and you don't have to do anything other than install it. je schopný viesť svoju verziu WordPress prúdu, a vy nemusíte robiť nič iného, ako ho nainštalovať. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. I stalo sa, dáva prednosť upgrade WP ručne, takže som túto možnosť nevyužijú, ale ja som nič nepočul, ale dobré o tom.
- If you have a 'contact me' page, make sure it's a secure one. Máte-li 'kontaktujte ma na stránke', uistite sa, že je to bezpečné jedna. No one likes spam. Nikto nemá rád spam. Secure Form Mailer Bezpečná Form Mailer is great. Je skvelý.
- Keep your web server updated. Udržujte svoj web aktualizovať server. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. I keď to nie je WordPress špecifický, bez ohľadu na to, ako zabezpečiť WordPress je, jestli je zraniteľnosť vo vašom aktuálnom webového servera, bude to nevadí. So keep an eye out for updates to your web server (ie. Takže pozor pozor na aktualizácie webového servera (tj litespeed Litespeed , , Apache Apache etc). atď).
- Consider bookmarking Zvážte bookmarking http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (alebo prihlásenie na ich odber RSS kanála) - majú niekoľko skvelých miest a poskytovať informácie o neisté pluginov atď, akonáhle sa o nich dozvedieť.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Len som sa snažil väčšinu z vyššie uvedených - wp-skener našiel niečo, čo sa s mojím vyhľadávací formulár. Fixed! Fixed!
wow, thanks so much for these. Wow, díky moc za tieto. I hadn't heard of any of those plugins and I work with WP a lot. Nemal som nepočul o žiadnej z týchto pluginov a pracujem s WP veľa. I really like the AskApache plugin. Moc sa mi páči plugin AskApache. thanks again! thanks again!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵, PP帮你顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. No, niektoré body sú trochu zastarané teraz, s 2.7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Pridal som bezpečnostná video tutorial, ktorý snáď robí pekný accompanyment tohto kusu, Rossi.
Must admit, I did include the one about updating to the latest version though! Musí priznať, že som urobil patrí jedna o aktualizáciu na najnovšiu verziu though! Plus some about my favorite security plugins… Plus nejaké moje obľúbené zabezpečenia plugins ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Video How-to: 10 tipov, ako Make WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Samozrejme, čo je to skvelé stránky a informačné miesta, pridám backlink - záložka túto stránku? Regards, Reader. Regards, Reader.