首页 > 策划 > 关键词 > 博客安全最新资讯 > 正文

教你9个提升 Wordpress 网站安全性的方法

2014-07-01 17:46 · 稿源:免费资源部落

大约一个月前,这个部落格被黑客入侵(编按:Amit Agarwal 的网站)。而其他托管于相同主机商的网站像是 ctrlq.org 和2hundredzeros.com 也深受其害,黑客成功从网路上拿下了这些网站。

托管网站的主机商表示这可能发生于某些使用旧版的 WordPress 网站,导致密码不幸洩漏,这段时间虽然歷经一些艰难,但幸运的是被删除的网站已经回復,且流量也回到正常。

以下是我所做的变更,用来提高我的 WordPress 网站安全性,纵使这样的意外可能再次发生。

#1 使用你的 Email 作为登入帐号

当你安装完一个 WordPress 网站时,预设的第一位用户为 “admin”。你应该建立不同的使用者名称来管理你的 WordPress 网站,并将预设使用者 “admin” 删除,或是将它的权限从「系统管理员」降级为「读者」。

你也可以建立一个完全乱数(难以被猜中)的使用者名称,然后使用你的 Email 来登入 WordPress。外挂 WP-Email Login 可以加入此支援,使用你的 Email 取代帐号登入。

#2 不要向全世界展示你的 WordPress 版本

WordPress 网站会在原始码显示版本号,让其他人能够知道你正在执行旧的 WordPress。

要从网页里移除 WordPress 版本是狠简单的一件事,但你需要做一些额外的补强,从你的 WordPress 目录将 readme.html 档案删除,因为它也会把你所使用的 WordPress 版本展示给全世界。

#3 别让其他人拥有”写入”你 WordPress 目录的权限

登入你的 WordPress 网站 Linux 系统列,执行以下指令来取得所有「公开」、其他用户皆能写入的目录清单。

find . -type d -perm -o=w

你也许可以执行以下两行指令,来将你 WordPress 内的档案和目录设定为正确的权限(参考资料)。

find /your/wordpress/folder/ -type d -exec chmod 755 {} \;

find /your/wordpress/folder/ -type f -exec chmod 644 {} \;

对目录来说,755(rwxr-xr-x) 意味著只有拥有者具备写入权限,其他人只有读取和执行的权限。对档案来说,644 (rw-r–r–) 意味著只有档案拥有者具备读取和写入权限,其他人为唯读。

#4 重新命名你的 WordPress 资料表前缀

如果你使用预设选项来安装 WordPress 的话,你的 WordPress 资料表应该会像是 wp_posts 或 wp_users。将资料表的前缀(wp_)更改为其他随机值是比较好的作法,外挂2Change DB Prefix2可以让你在弹指之间重新命名你的资料表前缀。

#5 防止使用者浏览你的 WordPress 目录结构

这狠重要。开启你 WordPress 根目录底下的 .htaccess 档案,然后在最上方加入这行。

Options -Indexes

这能够防止其他人在能建立档案清单时看到你资料夹内的所有档案。例如目录下缺少预设的 index.php 或 index.html 时。

  • 相关推荐
  • 大家在看
  • 微软正在收购CyberX以增强其Azure物联网安全性

    [TechWeb]微软已经宣布将以未公开的价格收购专注于工业的网络安全供应商CyberX,以增强其Azure IoT平台的安全功能。这次收购触及了两个关键的IIoT安全痛处的核心。虽然构建具有无缝安全管理所有必要功能的新物联网设备相对容易,但运行各种各样不同协议的旧设备(可能缺乏远程修补等重要功能)是一个更大的挑战。此外,物联网的部署方式过于频繁,意味着运营商无法完全了解在任何给定时间网络上连接和活动的内容,许多专家认为这?

  • 冈本称拼多多店铺无合法授权 无法保证所售商品安全性

    知名避孕套品牌@岡本中国官方微博 发布消息称,近来陆续接到消费者对电商平台上所售冈本安全套的真假问询,冈本中国统一回复:冈本中国官方授权的电商销售平台可在官方网站查询,为保障您的权益,请前往各电商平台旗舰店、授权专卖店及授权专营店购买冈本产品。

  • 丰田明年将免费开放汽车碰撞测试软件 提升汽车安全性

    6月17日消息,据国外媒体报道,丰田汽车(以下简称丰田)明年将免费开放汽车碰撞测试软件,以提升汽车安全性。丰田汽车丰田将于2021年1月起无偿公开可在电脑上解析汽车碰撞事故对人体造成的伤害的虚拟人体模型THUMS(Total Human Model for Safety)。外媒称,丰田将让企业集团等都能自由使用上述软件,带动提高汽车业界整体的安全技术水平。此外还意在加速完善面向自动驾驶实用化的环境。丰田与丰田中央研究所于2000?

  • pdf怎么转换成word?这些pdf转word方法需要掌握

    pdf怎么转换成word?pdf文件的特点,大家多少会了解一些。虽然pdf格式的文件比较受小伙伴们的欢迎,但是很多的小伙伴对pdf文件的编辑操作有些苦恼,想要编辑pdf文件,可以通过文件转换的方式,将pdf转换为word文档,这样就可以编辑pdf的内容了。方法一:迅捷PDF转换器使用转换工具来完成pdf相关文件的转换是比较方便的。首先,我们需要在电脑中将转换工具给打开,然后找出对应的功能。如该软件默认的功能是“文件转word”,刚好可以?

  • 这个比QQ空间还古老的网站,是多少女孩的精神家园?

    ​你多久没有上网冲浪了?你还记得第一次和因特网的亲密接触吗?仔细算算那些诞生于 1999 年的网站,已经整整二十岁了。

  • IBM云服务出现故障 导致全球多个客户网站瘫痪

    太平洋时间 6 月 9 日下午,IBM Cloud的用户报告了一次故障,导致全球许多网站没有响应,目前该问题已经解决。

  • 这个网站靠帮人们分析怎么在网上赚钱,月入近3万

    不少想要搞副业的人,曾经花费大量时间和精力尝试在线赚钱,但最后才发现自己白折腾了。eBiz Facts 是一个小团队,该平台花费大量时间研究和审查各种在线赚钱方法是否靠谱,然后给用户一些建议,让他们避免被骗,以及浪费时间、精力和金钱在一些容易“踩坑”在线业务,并做出更明智的决策。

  • 电子书免费,写评论还奖励60美元,这家网站靠什么赚钱?

    对于喜欢阅读的用户来说,OnlineBookClub绝对是一个好地方。这个已经有着十多年历史的在线图书俱乐部,不但为用户提供免费的电子书,而且用户如果为电子书写评论,每条最高还可获得 60 美元的报酬。它甚至都不需要用户具备高级评论家的水平,只需要通过Online Book Club注册一个账户,注册成功后,你只要选好你喜欢的图书类型,然后从可供选择的图书中选择一本书,按照说明下载,然后提交评论就可以了。

  • 牛商网营销型网站:传统企业接到百万总统府邸大单

    牛商网的营销型网站助力13000+企业成功转型互联网,为传统企业转型互联提供无限可能。合肥市某专注于冷暖设备工程的传统企业,通过牛商网的营销型网站,单月销售额达 100 万,公司网络销售业务达到千万大关,通过网络成交的业绩占公司总业绩的90%,并通过牛商网制作的营销型官网接到了 5000 个平方的国外总统府邸工程订单。一起来看下牛商网是如何助力这家企业实现弯道超车的吧:传统做得再好,也要布局新跑道!这家冷暖设备工程公

  • 视频号成功的可能性多大?

    “ 2 亿,只是一个开始,mark一下,因为再不mark就三亿四亿了……” 6 月 22 日张小龙发了一条朋友圈,展示视频号全面开放后,用户的增长速度不容小觑,也引发了众多业内的热议与讨论。

  • 如何将访客转化为潜在客户?这个8个网站优化策略了解下

    你是否已经将自己的网站优化到最佳状态了呢?通过优化来产生潜在客户是转化网站已经获得的流量的最好方法之一。然而,如果你认为在网站的主页上添加几个“点击这里”的CTA策略(注:Callto Action,行动呼吁),就能获取更多的潜在客户,很遗憾的说,这个想法大错特错。

  • 净水器哪个牌子好 选择一个好品牌的重要性

    随着人们生活水平的提高,健康意识的增强,面对频频发生的水污染事件,为了家人的身体健康,越来越多的家庭选择净水器。但是由于净水器在我国尚处在普及阶段,它不象彩电,冰箱有稳定的质量,品牌,以及售后,一些不良商家利用老百姓对净水产品缺乏了解的现状,在市面上销售一些假冒,伪劣的三无净水器蒙骗消费者。所以选择一台好的净水器还是很重要的,好品牌代表着净水器的质量和售后多是有保证的,那这样好的净水器哪个牌子好呢

  • B站CEO陈睿回应“B站变了吗”:B站已经不是一个小网站,有变化也有不变

    凤凰网科技讯 (作者/郑媛)6月26日消息,在BILIBILI十一周年发布会上,B站CEO陈睿表示,在跨年晚会之后,明显能感受到B站的影响力在扩大。对于“B站变了”这种说法,陈睿也在发布会上作出了回应,他认为,“B站有变化,但在越变越好,B站的属性和内容的竞争力是不变的。”陈睿在发布会上阐述了B站的变与不变。陈睿认为,第一点变化是B站的用户的变多,在第一季度B站的月活跃用户达到1.72亿,但是B站的用户属性没有变化,新增用户?

  • 他只用24小时建的小网站,如今年入1400万,怎么做到的?

    Gadget Flow是一个发现市场上最好产品的平台,类似于“什么值得买”这类型的产品导购网站。在本文的采访中,埃文将跟大家分享自己的创业过程以及运营Gadget Flow的经验,希望能给大家带来一些启发。

  • 从这个失败的博客案例中可以学到的7个教训

    迈克尔·伦纳德(Michael Leonard)原本是一个公司职员,后来自己创建了一个博客,才刚赚 200 美元,他就决定辞掉 12 万美元的工作,并把精力全部投入到博客中。

  • 用爱发电!这个漫画家自学成才开发了个网站,六年才实现盈利

    Character Creator是一个帮助人们轻松创建出漫画角色的web应用程序,只要按照自己的喜好选择人物特征元素(包括性别、发型、眼镜、嘴唇等等),就能创建出一个漫画形象

  • 拍拍贷可靠吗?三彰显可靠性

    当今时代,经济快速发展,互联网逐渐普及,对网络借贷行业来说,这既是挑战也是机遇。其中拍拍贷便是一个在纽交所上市的借贷平台,尽管拍拍贷合规合法,又受到国家认可,但仍然会有网民有疑问:“拍拍贷可靠吗?”纽交所上市公司拍拍贷拍拍贷可靠吗?大数据证明硬实力!首先,我们来了解一下拍拍贷的基本信息。拍拍贷于始于2007年6月,2017年11月10日,在美国纽约证券交易所成功上市,总部位于金融中心上海,是一家金融科技公司。?

  • 进出北京地区列车免费退票 12306网站退票方法

    据中国国家铁路集团有限公司消息,为配合北京市做好应急响应级别由三级提升到二级的疫情防控工作,铁路部门决定将进出北京地区列车实施免费退票政策。铁路部门决定:自 2020 年 6 月 17 日 0 时起,旅客在车站、 12306 网站等各渠道,办理 2020 年 6 月 16 日 24 时前已购的进出北京地区各次列车有效车票退票时,均不收取退票手续费,购买铁路乘意险的一同办理。

  • 百度推出“高考放心搜计划”:清理2. 6万个恶意网站

    6 月 10 日,百度推出「高考放心搜计划」,为高三考生及家长提供信息和智能搜索服务:包括上千场高考直播、高考搜索大数据、闪电估分以及智能志愿助手等。考生和家长在百度App搜索「高考」、「高考直播」等关键词即可获取上述服务。

  • Serverless架构的前世今生

    一、Serverless简介云计算的不断发展,涌现出很多改变传统IT架构和运维方式的新技术,而以虚拟机、容器、微服务为代表的技术更是在各个层面不断提升云服务的技术能力,它们将应用和环境中很多通用能力变成了一种服务。但无论这些技术应用在哪里,帮助企业“降本增效”是技术变革永恒的主题。Serverless架构的出现,带来了跨越式的变革。Serverless下主机管理、操作系统管理、基础软件的部署运维、资源分配和扩缩容能力全部由云厂?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议