总结WordPress安全设置的十大技巧   

       WordPress是总结置目前世界上使用广泛的博客软件,比较容易受到各种攻击,全设巧因此WordPress安全性是大技非常重要的,今天深圳网站建设公司沙漠风www.szweb.cn总结了以下10个安全设置的总结置技巧,可以帮助各位轻松的全设巧解决WordPress安全性问题,以免在WordPress的大技安全性上走更多的弯路。

       1、总结置升级WordPress到新版本。全设巧一般来说,大技新版本的总结置WordPress安全性都会比老版本要好一些,并且解决了已知的全设巧各种安全性问题,特别当遇到重大的大技版本升级时,新版本可能会解决更多的总结置关键性问题。(例如老版本WordPress有remv.php重大漏洞,全设巧可能会导致遭受DDoS攻击,大技升级到新2.7版本可解决这个问题)

总结WordPress安全设置的十大技巧   

       2、更改WordPress用户密码。安装好WordPress后,系统会发送一个随机密码到你的信箱,修改这个密码,因为这个密码的长度只有6个字符,你要将密码修改为10个字符以上的复杂密码,并尽量使用字母、数字、符号相混合的密码。

总结WordPress安全设置的十大技巧   

       3、更改WordPress用户名。每个黑客都知道WordPress的管理员用户是admin,具有管理员权限,会攻击这个用户,那么你需要创建一个新用户,将其设置为管理员权限,然后删除老的admin帐号,这就能避免黑客猜测管理员的用户名。

       4、隐藏WordPress版本。编辑你的header.php模板,将里面关于WordPress的版本信息都删除,这样黑客就无法通过查看源代码的防治得知你的WordPress有没有升级到新版本。

       5、保护wp-admin文件夹。你可以通过限定IP地址访问WordPress管理员文件夹来进行保护,所有其他IP地址访问都返回禁止访问的信息,不过你也只能从一两个地方进行博客管理。另外,你需要放一个新的.htaccess文件到wp-admin目录下,防止根目录下的.htaccess文件被替换。

       6、安装Login Lockdown插件。这个插件可以记录失败的登录尝试的IP地址和时间,如果来自某一个IP地址的这种失败登录超过一定条件,那么系统将禁止这一IP地址继续尝试登录。

       7、针对搜索引擎的保护。很多WordPress系统文件不需要被搜索引擎索引,因此,修改你的robots.txt文件,增加一行Disallow: /wp-*

       8、安装Wordpress Security Scan插件。这个插件会自动按照以上的安全建议对你的WordPress进行扫描,查找存在的问题,使用较为简单。

       9、WordPress数据库安全。数据表知名不要使用默认的wp_开头,安装数据库备份插件,无论做了多少保护,你还是应该定期备份你的数据库,使用WordPress Database Backup等插件可以实现数据库的定期备份。

       10、防止WordPress目录显示。WordPress会默认安装插件到/wp-content/plugins/目录下,通常情况下直接浏览这个目录会列出所有安装的插件名,这很糟糕,因为黑客可以利用已知插件的漏洞进行攻击,因此可以创建一个空的index.html文件放到这个目录下,当然,修改Apache的.htaccess文件也可以起到相同的作用。

       希望以上分享能对各位有所帮助!

 

深圳网站建设公司-沙漠风(www.szweb.cn),确保您获得理想的网页设计服务,设计团队为您提供FLASH网站设计网页制作APP界面设计及程序开发多媒体触摸屏展示设计.

团队介绍
上一篇:深圳企业网站建设趋势:多语言支持、在线客服等
下一篇:深圳网站建设预算管理:如何控制成本并保持高品质?