让你的 WordPress 更安全

WordPress 是目前世界上使用广泛的博客软件,比较容易受到各种攻击,因此 WordPress 安全性也是非常重要的,以下有10个安全技巧,可以帮助你轻松的解决 WordPress 安全性问题,以免你在 WordPress 的安全性上走更多的弯路。

1、升级 WordPress 到最新版本

一般来说,新版本的 WordPress 安全性都会比老版本要好一些,并且解决了已知的各种安全性问题,特别当遇到重大的版本升级时,新版本可能会解决更 多的关键性问题。(例如以前的 2.6 老版本 WordPress 有remv.php重大漏洞,可能会导致遭受DDoS攻击,升级到最新2.7版本可解决这个问题)

2、隐藏WordPress版本

编辑你的 header.php 模板,将里面关于 WordPress 的版本信息都删除,这样黑客就无法通过查看源代码的防治得知你的 WordPress 有没有升级到最新版本。

3、更改 WordPress 用户名

每个黑客都知道 WordPress 的管理员用户是 admin,具有管理员权限,会攻击这个用户,那么你需要创建一个新用户,将其设置为管理员权限,然后删除老的 admin 帐号,这就能避免黑客猜测管理员的用户名。不过 2.9 过后就可以自己定义管理员帐号名字了。可是还是有很多人习惯用 admin 这个帐号。

4、更改WordPress用户密码

安装好 WordPress 后,系统会发送一个随机密码到你的信箱,修改这个密码,因为这个密码的长度只有6个字符,你要将密码修改为10个字符以上的复杂密码,并尽量使用字母、数字、符号相混合的密码。

5、防止WordPress目录显示

WordPress 会默认安装插件到/wp-content/plugins/目录下,通常情况下直接浏览这个目录会列出所有安装的插件名,这很糟糕, 因为黑客可以利用已知插件的漏洞进行攻击,因此可以创建一个空的 index.php 文件放到这个目录下,当然,修改 Apache 的 .htaccess 文件也可以起到相同的作用。

6、保护 wp-admin 文件夹

你可以通过限定IP地址访问 WordPress 管理员文件夹来进行保护,所有其他IP地址访问都返回禁止访问的信息,不过你也只能从一两个地方进行博客管理。另外,你需要放一个新的 .htaccess 文件到 wp-admin 目录下,防止根目录下的 .htaccess 文件被替换。也可以用 301 转向来把这个地址转变为你自己定义的地址。

7、针对搜索引擎的保护

很多 WordPress 系统文件不需要被搜索引擎索引,因此,修改你的 robots.txt 文件,增加一行 Disallow: /wp-*

8、安装 Login Lockdown 插件

这个插件可以记录失败的登录尝试的IP地址和时间,如果来自某一个 IP 地址的这种失败登录超过一定条件,那么系统将禁止这一 IP 地址继续尝试登录。

9、WordPress 数据库安全

数据表最好不要使用默认的 wp_ 开头,安装数据库备份插件,无论做了多少保护,你还是应该定期备份你的数据库,使用 WordPress Database Backup 等插件可以实现数据库的定期备份。

10、安装 WordPress Security Scan 插件

这个插件会自动按照以上的安全建议对你的 WordPress 进行扫描,查找存在的问题,使用较为简单。

除此之外还有很多方法。比如直接用 apache 的配置文件来关闭目录浏览这些。

(via:http://www.williamlong.info/archives/1617.html)

《让你的 WordPress 更安全》上有3条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据