This article outlines 9 different ways you can secure your WordPress blog/site. У цій статті описані різні способи 9 ви можете захистити Ваш Wordpress блог / сайт. Security is often an overlooked aspect of blogging, but a few minutes making sure things are secure can save you hours and hours of 'fixing' if someone decides to mess with your site. Безпека часто забувають аспектом вести блог, але кілька хвилин, переконавшись у безпеці речей може врятувати вам години та години спрямувавши "Якщо хтось вирішить безлад з вашого сайту.
- Download and install the Скачайте і встановіть wp-scanner WP-сканер plugin. плагін. It performs he following security checks: Це він виконує такі перевірки безпеки:
- WordPress Version Check (currently supports 7 version checks). WordPress версії Check (в даний час підтримує перевірку версії 7). Future releases will include a file existence version check, for those blogs that have removed their version details. Майбутні релізи будуть включати версію файлу, перевірка на існування, для тих блогів, які зняли свої докладної версією.
- Tests the WordPress theme template for basic XSS vulnerabilities Перевіряє тему Wordpress шаблон для основних XSS вразливостей
- Enumerates WordPress Plugins. Перелічує плагінів WordPress. Future releases will perform additional tests in this area. Майбутні релізи будуть проводити додаткові випробування в цій галузі.
- Another plugin to install is Ще один плагін для установки є Login LockDown Увійти LockDown . . It records the IP address and timestamp of every failed WordPress login attempt. Він реєструє IP адреса і час створення кожної невдалою спробою Увійти WordPress. If more than a certain number of attempts are detected within a short period of time from the same IP range, then the login function is disabled for all requests from that range. Якщо більше ніж певну кількість спроб виявити протягом короткого періоду часу від того ж діапазону IP, то Логін функція відключена для всіх запитів з цього діапазону. This helps to prevent brute force password discovery. Це допомагає запобігти грубе відкриттям пароля сили. It's very straight forward and easy to use – I give it a big thumbs up. Дуже прямолінійна і проста у використанні - Я даю йому великий палець вгору.
- Arguably my favorite WordPress security plugin is Можливо моя улюблена безпеки WordPress плагіна AskApache Password Protect AskApache Password Protect . . It adds a 2nd layer of security to your blog by requiring a username and password to access anything in the /wp-admin/ folder. Він додає, 2-й шар безпеки в блог, що вимагають ввести ім'я користувача і пароль для доступу небудь в / WP-Admin / папки. And it does that by automatically creating and picking all the right settings for the .htpasswd and .htaccess files (including the save locations), but you can easily change those settings to anything you want, right from your WordPress Admin Panel. А це що автоматичне створення і збирати всі необхідні настройки. Htpasswd і. Htaccess файли (у тому числі збереження місця), але ви можете легко змінити ці налаштування, щоб все, що завгодно, прямо з вашого WordPress панелі адміністратора.
- From Від Matt Cutts presentation Matt Cutts презентацію – remove the tag in your header.php that displays the current version of WordPress. - Видалити позначку у вашому header.php, який відображає поточну версію WordPress. It's: Це:
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <META NAME = "Content Generator" = "WordPress <? PHP bloginfo ( 'Версія');?>" />
Or, you can just modify it so that the version number isn't displayed, to something like Або, ви можете просто змінити його так, що номер версії не відображається, щось на зразок
<meta name=”generator” content=”Powered by WordPress” /> <meta name="generator" content="Powered по WordPress" />
- Again, from Matt Cutts – put a blank index.html file in your /wp-content/plugins/ directory. Знову ж таки, від Matt Cutts - покласти порожній файл index.html у вашому / wp-content/plugins / каталогу. By default, you can actually view the contents of this folder, so everyone in the world knows which plugins you have installed. За замовчуванням, ви можете переглянути вміст цієї папки, так що всі в світі знають, які плагіни у вас встановлені.
- I won't bother with the “always use the latest version of WordPress” tip, because that's just too obvious. Я не буду морочитися з "завжди використовувати найостаннішу версію WordPress" відгук, тому що це надто очевидно. However, I will mention that the Разом з тим, зазначу, що Automatic Upgrade Plugin Автоматичне оновлення плагіна can keep your version of WordPress current, and you don't have to do anything other than install it. може зберегти вашу версію WordPress поточних, і вам не потрібно робити нічого іншого, ніж встановити її. I happen to prefer to upgrade WP manually, so I don't use this one, but I've heard nothing but good things about it. Я вважаю за краще, щоб відбулося оновлення WP вручну, так що я не використовую це, але я чув тільки хороші речі про його.
- If you have a 'contact me' page, make sure it's a secure one. Якщо у вас "зв'язатися зі мною сторінку, переконайтеся, що він безпечний. No one likes spam. Ніхто не любить спам. Secure Form Mailer Secure Form Mailer is great. великий.
- Keep your web server updated. Тримайте вашого веб-сервера оновлюється. Though this isn't WordPress specific, no matter how secure WordPress is, if there's a vulnerability in your actual web server, it won't matter. Хоча це не конкретні WordPress, незалежно від того, наскільки надійними WordPress є, якщо є вразливість у Вашому веб-сервері, вона не буде мати значення. So keep an eye out for updates to your web server (ie. Так що слідкуйте за оновленнями на Ваш веб-сервер (тобто litespeed Litespeed , , Apache Apache etc). і т.д.).
- Consider bookmarking Розглянемо закладок http://blogsecurity.net http://blogsecurity.net (or subscribing to their RSS feed) – they have some great posts and provide info on insecure plugins etc as soon as they find out about them. (або підписатися на їх RSS-канал) - у них є великі посади і надати інформацію про небезпечних плагінів і т.д., як тільки вони дізналися про них.
Cool… I just tried most of the above – the wp-scanner found something up with my search form. Cool ... Я просто спробував більшість з перерахованих вище - WP-сканер знайшов щось з моєю формою пошуку. Fixed! Виправлено!
wow, thanks so much for these. вау, дякую за це. I hadn't heard of any of those plugins and I work with WP a lot. Я не чув про жоден із цих плагінів і я працюю з WP багато. I really like the AskApache plugin. Мені дуже подобається плагін AskApache. thanks again! Ще раз спасибі!
呵呵，帮顶！来听听鬼故事……呵呵,帮顶!来听听鬼故事... ...
呵呵，帮你PP顶！也请来返利看看……呵呵,帮你ПП顶!也请来返利看看... ...
Well, some points are a little out of date now, with 2.7+. Ну, про деякі моменти трохи застаріла зараз, з 2,7 +.
I've added a security video tutorial which hopefully makes a nice accompanyment to this piece, Ross. Я додав відеоспостереження підручником, який дозволяє сподіватися Nice accompanyment до цієї частини, Росс.
Must admit, I did include the one about updating to the latest version though! Повинен зізнатися, я все-таки включили одну про оновлення до останньої версії, хоча! Plus some about my favorite security plugins… Плюс-то про моїх улюблених плагінів безпеки ...
Video How-to: 10 Tips To Make WordPress Hack-Proof Відео інструкції: 10 поради зробити WordPress Hack-Proof
http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/ http://guvnr.com/web/blogging/10-tips-to-make-wordpress-hack-proof/
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Звичайно, який великий і інформативний сайт посади, я додам посилання - Помітити даний сайт? Regards, Reader. Regards, читачу.