下面文中作法轉載自:http://www.lamp99.com/wordpress-site-suffered-attack.html WordPress是目前世界上使用廣泛的博客軟件，比較容易受到各種攻擊，因此WordPress安全性也是非常重要的，以下有10個安全技巧，可以幫助你輕鬆的解決WordPress安全性問題，以免你在WordPress的安全性上走更多的彎路。 1、升級WordPress到最新版本 一般來說，新版本的WordPress安全性都會比老版本要好一些，並且解決了已知的各種安全性問題，特別當遇到重大的版本升級時，新版本可能會解決更多的關鍵性問題。 （例如老版本WordPress有remv.php重大漏洞，可能會導致遭受DDoS攻擊，升級到最新2.7版本可解決這個問題） 2、隱藏WordPress版本 編輯你的header.php模板，將裡面關於WordPress的版本信息都刪除，這樣黑客就無法通過查看源代碼的防治得知你的WordPress有沒有升級到最新版本。 3、更改WordPress用戶名 每個黑客都知道WordPress的管理員用戶是admin，具有管理員權限，會攻擊這個用戶，那麼你需要創建一個新用戶，將其設置為管理員權限，然後刪除老的admin帳號，這就能避免黑客猜測管理員的用戶名。 4、更改WordPress用戶密碼 安裝好WordPress後，系統會發送一個隨機密碼到你的信箱，修改這個密碼，因為這個密碼的長度只有6個字符，你要將密碼修改為10個字符以上的複雜密碼，並儘量使用字母、數字、符號相混合的密碼。 5、防止WordPress目錄顯示 WordPress會默認安裝插件到/wp-content/plugins/目錄下，通常情況下直接瀏覽這個目錄會列出所有安裝的插件名，這很糟糕，因為黑客可以利用已知插件的漏洞進行攻擊，因此可以創建一個空的index.html文件放到這個目錄下，當然，修改Apache的.htaccess文件也可以起到相同的作用。 6、保護wp-admin文件夾 你可以通過限定IP地址訪問WordPress管理員文件夾來進行保護，所有其他IP地址訪問都返回禁止訪問的信息，不過你也只能從一兩個地方進行博客管理。另外，你需要放一個新的.htaccess文件到wp-admin目錄下，防止根目錄下的.htaccess文件被替換。 7、針對搜索引擎的保護 很多WordPress系統文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-* 8、安裝Login Lockdown插件 這個插件可以記錄失敗的登錄嘗試的IP地址和時間，如果來自某一個IP地址的這種失敗登錄超過一定條件，那麼系統將禁止這一IP地址繼續嘗試登錄。 9、WordPress數據庫安全 數據表最好不要使用默認的wp_開頭，安裝數據庫備份插件，無論做了多少保護，你還是應該定期備份你的數據庫，使用WordPress Database Backup等插件可以實現數據庫的定期備份。 10、安裝Wordpress Security Scan插件 這個插件會自動按照以上的安全建議對你的WordPress進行掃描，查找存在的問題，使用較為簡單。
立即增加 wordpress 部落格的安全性
有使用 wordpress 的朋友，好處是它不用錢，但缺點是它的程式碼太容易取得，若有心人想要透過 wordpress 搞破壞，也會很簡單，所以要記得透過一些下面建議的方法來增加安全性!! 下面文中作法轉載自:http://www.lamp99.com/wordpress-site-suffered-attack.html WordPress是目前世界上使用廣泛的博客軟件，比較容易受到各種攻擊，因此WordPress安全性也是非常重要的，以下有10個安全技巧，可以幫助你輕鬆的解決WordPress安全性問題，以免你在WordPress的安全性上走更多的彎路。 1、升級WordPress到最新版本 一般來說，新版本的WordPress安全性都會比老版本要好一些，並且解決了已知的各種安全性問題，特別當遇到重大的版本升級時，新版本可能會解決更多的關鍵性問題。 （例如老版本WordPress有remv.php重大漏洞，可能會導致遭受DDoS攻擊，升級到最新2.7版本可解決這個問題） 2、隱藏WordPress版本 編輯你的header.php模板，將裡面關於WordPress的版本信息都刪除，這樣黑客就無法通過查看源代碼的防治得知你的WordPress有沒有升級到最新版本。 3、更改WordPress用戶名 每個黑客都知道WordPress的管理員用戶是admin，具有管理員權限，會攻擊這個用戶，那麼你需要創建一個新用戶，將其設置為管理員權限，然後刪除老的admin帳號，這就能避免黑客猜測管理員的用戶名。 4、更改WordPress用戶密碼 安裝好WordPress後，系統會發送一個隨機密碼到你的信箱，修改這個密碼，因為這個密碼的長度只有6個字符，你要將密碼修改為10個字符以上的複雜密碼，並儘量使用字母、數字、符號相混合的密碼。 5、防止WordPress目錄顯示 WordPress會默認安裝插件到/wp-content/plugins/目錄下，通常情況下直接瀏覽這個目錄會列出所有安裝的插件名，這很糟糕，因為黑客可以利用已知插件的漏洞進行攻擊，因此可以創建一個空的index.html文件放到這個目錄下，當然，修改Apache的.htaccess文件也可以起到相同的作用。 6、保護wp-admin文件夾 你可以通過限定IP地址訪問WordPress管理員文件夾來進行保護，所有其他IP地址訪問都返回禁止訪問的信息，不過你也只能從一兩個地方進行博客管理。另外，你需要放一個新的.htaccess文件到wp-admin目錄下，防止根目錄下的.htaccess文件被替換。 7、針對搜索引擎的保護 很多WordPress系統文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-* 8、安裝Login Lockdown插件 這個插件可以記錄失敗的登錄嘗試的IP地址和時間，如果來自某一個IP地址的這種失敗登錄超過一定條件，那麼系統將禁止這一IP地址繼續嘗試登錄。 9、WordPress數據庫安全 數據表最好不要使用默認的wp_開頭，安裝數據庫備份插件，無論做了多少保護，你還是應該定期備份你的數據庫，使用WordPress Database Backup等插件可以實現數據庫的定期備份。 10、安裝Wordpress Security Scan插件 這個插件會自動按照以上的安全建議對你的WordPress進行掃描，查找存在的問題，使用較為簡單。
下面文中作法轉載自:http://www.lamp99.com/wordpress-site-suffered-attack.html WordPress是目前世界上使用廣泛的博客軟件，比較容易受到各種攻擊，因此WordPress安全性也是非常重要的，以下有10個安全技巧，可以幫助你輕鬆的解決WordPress安全性問題，以免你在WordPress的安全性上走更多的彎路。 1、升級WordPress到最新版本 一般來說，新版本的WordPress安全性都會比老版本要好一些，並且解決了已知的各種安全性問題，特別當遇到重大的版本升級時，新版本可能會解決更多的關鍵性問題。 （例如老版本WordPress有remv.php重大漏洞，可能會導致遭受DDoS攻擊，升級到最新2.7版本可解決這個問題） 2、隱藏WordPress版本 編輯你的header.php模板，將裡面關於WordPress的版本信息都刪除，這樣黑客就無法通過查看源代碼的防治得知你的WordPress有沒有升級到最新版本。 3、更改WordPress用戶名 每個黑客都知道WordPress的管理員用戶是admin，具有管理員權限，會攻擊這個用戶，那麼你需要創建一個新用戶，將其設置為管理員權限，然後刪除老的admin帳號，這就能避免黑客猜測管理員的用戶名。 4、更改WordPress用戶密碼 安裝好WordPress後，系統會發送一個隨機密碼到你的信箱，修改這個密碼，因為這個密碼的長度只有6個字符，你要將密碼修改為10個字符以上的複雜密碼，並儘量使用字母、數字、符號相混合的密碼。 5、防止WordPress目錄顯示 WordPress會默認安裝插件到/wp-content/plugins/目錄下，通常情況下直接瀏覽這個目錄會列出所有安裝的插件名，這很糟糕，因為黑客可以利用已知插件的漏洞進行攻擊，因此可以創建一個空的index.html文件放到這個目錄下，當然，修改Apache的.htaccess文件也可以起到相同的作用。 6、保護wp-admin文件夾 你可以通過限定IP地址訪問WordPress管理員文件夾來進行保護，所有其他IP地址訪問都返回禁止訪問的信息，不過你也只能從一兩個地方進行博客管理。另外，你需要放一個新的.htaccess文件到wp-admin目錄下，防止根目錄下的.htaccess文件被替換。 7、針對搜索引擎的保護 很多WordPress系統文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-* 8、安裝Login Lockdown插件 這個插件可以記錄失敗的登錄嘗試的IP地址和時間，如果來自某一個IP地址的這種失敗登錄超過一定條件，那麼系統將禁止這一IP地址繼續嘗試登錄。 9、WordPress數據庫安全 數據表最好不要使用默認的wp_開頭，安裝數據庫備份插件，無論做了多少保護，你還是應該定期備份你的數據庫，使用WordPress Database Backup等插件可以實現數據庫的定期備份。 10、安裝Wordpress Security Scan插件 這個插件會自動按照以上的安全建議對你的WordPress進行掃描，查找存在的問題，使用較為簡單。