简单的八步提升WordPress博客站点安全性

  • A+
所属分类:wordpress

1.永远不要使用“admin”作为登录用户名
在Wordpress安装过程中默认情况下会使用“admin”作为登录用户名。用户为了省事,不愿修改,致使黑客们轻易的跨出了第一步。

简单的八步提升WordPress博客站点安全性

wordpress图标

2.提供独特的密码
WordPress密码采用的是MDS算法,和简单的密码MDS加密后使用网上的免费MDS解密程序很快就可以算出。所以为了安全,独特的密码是必须的。什么样的密码是独特的:
(1)长度至少12位,(2)包含字母和数字,(3)其中一个字母大小写都有,(4)包含特殊字符如#,@等。

3.安装登录安全插件
WordPress插件库里有一个limit login attempts安全插件,安装激活后,进行设置即可。这个插件可以阻止黑客去猜测登录名和密码。你可以设置三次尝试失败后.就可以锁定登录。当然过期时间也是由你设定。

4.及时更新wordpres,核心文件
WordPress的更新是很平凡的。用于用户多,很容易发现问题。一旦发现问题,wordpress就会有解决方案,提供更新。有的用户担心主题不适合新版本而不敢更新,这是不必要的。记住一句话:永远要让你的主题适应wordpress,而不是wordpress适应主题。

5.及时更新插件
有的主题开发商为了怕麻烦,在函数文件里屏蔽了插件更新提示,这样做是对用户的不负责任。因为插件也存在一定的安全隐患。在选择插件时,不要选择没人维护的插件。一般要到官方插件库下载除非是商业插件。

6.及时更新主题
现在的主题越来越多使用第三方代码,如幻灯片、缩略图等,这些都会成为安全隐患。例如前段时间发现的缩略图安全隐患,如果你还是使用没有修补的代码,这就容易被黑客利用。另外建议wordpress不要安装除了当前使用的和默认主题以外的主题,因为有些主题可能会带来安全漏洞。

7.管理账号与发布文章账户分离
管理员账户如果用来发布文章,那么你的用户名就向世界公开了。Wordpress已经考虑了这一点。允许你创建编辑用户。所以要好好了利用这一点来隐藏管理员账户。

8.设置显示名
如果你不愿意用编辑用户来发布文章,那么就设置显示名。这样在你发布文章的时候,就不会把管理员账号显示出来。

我想如果您注意好了以上八步,你的wordpress站点就不会被黑客轻易的进入了。

avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: