欢迎您访问我爱IT技术网,今天小编为你分享的电脑教程是建站经验系列之:【关于WordPress安全的6个建议】,下面是详细的分享!
关于WordPress安全的6个建议
上星期博客被黑了,以前总觉得没什么,就是一个小站而已,现在才知道安全是很重要的,很多人肯定和以前的我一样,不是很看重。今天总结一些关于WordPress安全的建议,分享给大家。
1.保护好你的密码
这是一个老生常谈的话题了,任何人都知道密码的重要性,被别人盗取了密码就算是完了...所以密码要保护好,而且需要经常更换。
2.升级WordPress以及插件到最新版本
旧的版本肯定多多少少存在一些漏洞,所以要升级Wordpress到最新版本,还有一些插件,也是需要升级的,方法很简单,有些主机可以直接升级,有些主机不行的话可以去官网下载最新版本安装,注意升级前最好备份好你的数据库!
3.隐藏WordPress版本信息
建议修改一下的模板中的header.php,将里面关于WordPress的版本信息都删除,这样黑客就无法通过查看源代码来判断你的WordPress有没有升级到最新版本,你的Wordpress版本有没有特定的漏洞。
4.保护好一些特定的目录
WordPress的重要目录主要是/wp-admin/, /wp-content/plugins/和/wp-content/themes/这3个。
/wp-admin/这个目录比较重要,涉及到后台管理的安全,可以在该目录中新建一个.htaccess文件,阻止除了自己以外的IP的访问。具体代码如下
以下为引用的内容:
| 以下为引用的内容: AuthUserFile /dev/null AuthGroupFile /dev/null AuthName “Example Access Control” AuthType Basic <LIMIT GET> order deny,allow deny from all allow from ***.***.***.*** allow from ***.***.***.*** </LIMIT> |
对于/wp-content/plugins/和/wp-content/themes/,主要是隐藏你的插件和主题的信息,最简单的方法就是在这两个目录中添加一个空的index.html,当然也可以在根目录的.htaccess文件中添加一句Options -Indexes
5.设定好一些目录和文件的权限
对Wordpress目录和文件权限的设置,可以让博客用得更加方便更加安全。
Wordpress根目录:所有文件仅对于您的用户帐号可写。除了 .htaccess 如果您希望WordPress为您自动生成重写控制。
/wp-admin/ - WordPress控制区域:所有文件仅对于您的用户帐号可写。
/wp-includes/ - 主要的WordPress逻辑应用程序:所有文件仅对于您的用户帐号可写。
/wp-images/ - WordPress使用着的图形文件:所有文件仅对于您的用户帐号可写。
/wp-content/ - 可变的补充使用集目录。
/wp-content/themes/ - 主题文件。如果您想要使用内置的主体编辑器,所有的文件都需要共享可写。如果您不想要使用内置的主体编辑器,所有文件可仅对于您的用户帐号可写。
/wp-content/plugins/ - 插件文件:所有文件仅对于您的用户帐号可写。
另外wp-config.php这个文件,其中包含连接wordpress 数据库的用户名与密码,要慎重,只读就行了。网上有朋友说必要的时候可以设置成600,我没试过。
6.做好定时备份
备份是重中之重!有了备份,到了没办法的时候还可以用删除全部然后恢复的方法来还原博客。一般需要备份好你的主题文件(themes),插件文件(plugins),上传的媒体文件(uploads),还有最重要的数据库。
以上所分享的是关于关于WordPress安全的6个建议,下面是编辑为你推荐的有价值的用户互动:
相关问题:如何提高Wordpress的安全性
答:为了不让你的博客哪天被人挂了个木马链接,适当的防范工作还是要做的。这里,我列举了几个常用的防范措施。隐藏Wordpress的版本号虽然Wordpress本身的安全性已经很好了,但多少还是会有些Bug(不然就不会有那么多的补丁发布了),一不小心就可能... >>详细
相关问题:wordpress 做的网站安全性和稳定性如何?
答:博客首选wordpress,别人可以注册和留言,发文章的话记得有专门的投稿插件 论坛还是用discuz好 wordpress的话建议用linux,php+mysql,一般来说只要按时更新wordpress,空间不要留漏洞,还有定时备份网站和数据库,一般不用担心出问题 >>详细
相关问题:。。。存在百度云的好多动漫都被毁了求建议个安全...
答:115网盘或者UC云 >>详细
- 评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
-
