搜索

[26062] 2017-02-15_5个让你的WordPress网站安全的技巧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2017-02-15_5个让你的WordPress网站安全的技巧 - -   r o s e h o s t i n g . c o m 1 0 % 2 0 % 3 5 % 5 4 % 6 5 % 7 5 % 5   个 让 你 的   W o r d P r e s s   网 站 安 全 的 技 巧 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 1 5 W o r d P r e s s   的 开 发 人 员 做 了 很 多 工 作 ， 一 旦 新 的 缺 陷 被 发 现 ， 就 会 发 布 修 复 和 补 丁 ， 但 这 并 不 意 味 着 你 可 以 安 装 完 就 置 之 脑 后 。 本 文 导 航 - 在 登 录 后 台 时 总 是 使 用   S S L - 精 心 挑 选 附 加 的 插 件 - 安 装   W o r d f e n c e - 用 额 外 的 密 码 锁 住   / w p - a d m i n   和   / w p - l o g i n . p h p - 禁 用 / 停 止 用 户 枚 举 - 禁 用   X M L - R P C 编 译 自 ：   h t t p s : / / w w w . r o s e h o s t i n g . c o m / b l o g / 5 - t i p s - f o r - s e c u r i n g - y o u r - w o r d p r e s s - s i t e s /   作 者 ：   r o s e h o s t i n g . c o m 译 者 ：   g e e k p i W o r d P r e s s   是 迄 今 为 止 最 流 行 的 博 客 平 台 。 正 由 于 它 的 流 行 ， 也 因 此 带 来 了 正 面 和 负 面 的 影 响 。 事 实 上 ， 几 乎 每 个 人 都 使 用 它 ， 使 它 更 容 易 被 发 现 漏 洞 。 W o r d P r e s s 的 开 发 人 员 做 了 很 多 工 作 ， 一 旦 新 的 缺 陷 被 发 现 ， 就 会 发 布 修 复 和 补 丁 ， 但 这 并 不 意 味 着 你 可 以 安 装 完 就 置 之 脑 后 。 在 这 篇 文 章 中 ， 我 们 将 提 供 一 些 最 常 见 的 保 护 和 强 化   W o r d P r e s s   网 站 的 方 法 。 在 登 录 后 台 时 总 是 使 用   S S L
不 用 说 的 是 ， 如 果 你 并 不 打 算 只 是 做 一 个 随 意 的 博 客 ， 你 应 该 总 是 使 用   S S L 。 不 使 用 加 密 连 接 登 录 到 你 的 网 站 会 暴 露 你 的 用 户 名 和 密 码 。 任 何 人 嗅 探 流 量 都 可 能 会 发 现 你 的 密 码 。 如 果 你 使 用   W i F i   上 网 或 者 连 接 到 一 个 公 共 热 点 ， 那 么 你 被 黑 的 几 率 更 高 ， 这 是 特 别 真 实 的 。 你 可 以 从 这 里 [ 1 ] 获 取 受 信 任 的 免 费   S S L   证 书 。 精 心 挑 选 附 加 的 插 件 由 第 三 方 开 发 人 员 所 开 发 ， 每 个 插 件 的 质 量 和 安 全 性 总 是 值 得 怀 疑 ， 并 且 它 仅 取 决 于 其 开 发 人 员 的 经 验 。 当 安 装 任 何 额 外 的 插 件 时 ， 你 应 该 仔 细 选 择 ， 并 考 虑 其 受 欢 迎 程 度 以 及 插 件 的 维 护 频 率 。 应 该 避 免 维 护 不 良 的 插 件 ， 因 为 它 们 更 容 易 出 现 易 于 被 利 用 的 错 误 和 漏 洞 。 此 主 题 也 是 上 一 个 关 于   S S L   主 题 的 补 充 ， 因 为 许 多 插 件 包 含 的 脚 本 会 发 出 不 安 全 连 接 （ H T T P ） 的 请 求 。 只 要 你 的 网 站 通 过   H T T P   访 问 ， 一 切 似 乎 很 好 。 但 是 ， 一 旦 你 决 定 使 用 加 密 并 强 制 使 用   S S L   访 问 ， 则 会 立 即 导 致 网 站 的 功 能 被 破 坏 ， 因 为 当 你 使 用   H T T P S   访 问 其 他 网 站 时 ， 这 些 插 件 上 的 脚 本 将 继 续 通 过   H T T P   提 供 请 求 。 安 装   W o r d f e n c e W o r d f e n c e   是 由   F e e d j i t   I n c .   开 发 的 ， W o r d f e n c e   是 目 前 最 流 行 的   W o r d P r e s s   安 全 插 件 ， 并 且 是 每 个 严 肃 的   W o r d P r e s s   网 站 必 备 的 ， 特 别 是 那 些 使 用   W o o C o m m e r c e   或 其 它 的   W o r d P r e s s   电 子 商 务 平 台 的 网 站 。 W o r d f e n c e   不 只 是 一 个 插 件 ， 因 为 它 提 供 了 一 系 列 加 强 您 的 网 站 的 安 全 功 能 。 它 具 有   w e b   程 序 防 火 墙 、 恶 意 软 件 扫 描 、 实 时 流 量 分 析 器 和 各 种 其 它 工 具 ， 它 们 可 以 提 高 你 网 站 的 安 全 性 。 防 火 墙 将 默 认 阻 止 恶 意 登 录 尝 试 ， 甚 至 可 以 配 置 为 按 照   I P 地 址 范 围 来 阻 止 整 个 国 家 / 地 区 的 访 问 。 我 们 真 正 喜 欢   W o r d f e n c e   的 原 因 是 ， 即 使 你 的 网 站 因 为 某 些 原 因 被 侵 害 ， 例 如 恶 意 脚 本 ， W o r d f e n c e   可 以 在 安 装 以 后 扫 描 和 清 理 你 的 网 站 上 被 感 染 的 文 件 。 该 公 司 提 供 这 个 插 件 的 免 费 和 付 费 订 阅 计 划 ， 但 即 使 是 免 费 计 划 ， 你 的 网 站 仍 将 获 得 令 人 满 意 的 水 平 。 用 额 外 的 密 码 锁 住   / w p - a d m i n   和   / w p - l o g i n . p h p 保 护 你 的   W o r d P r e s s   后 端 的 另 一 个 步 骤 是 使 用 额 外 的 密 码 保 护 任 何 除 了 你 以 外 不 打 算 让 任 何 人 使 用 的 目 录 （ 即 U R L ） 。 / w p - a d m i n   目 录 属 于 此 关 键 目 录 列 表 。   如 果 你 不 允 许 普 通 用 户 登 录   W o r d P r e s s ， 你 应 该 使 用 密 码 限 制 对   w p . l o g i n . p h p   文 件 的 访 问 。 无 论 是 使 用   A p a c h e [ 2 ]   还 是   N g i n x [ 3 ] ， 你 都 可 以 访 问 这 两 篇 文 章 ， 了 解 如 何 额 外 保 护   W o r d P r e s s   安 装 。 禁 用 / 停 止 用 户 枚 举 这 是 攻 击 者 发 现 你 网 站 上 的 有 效 用 户 名 的 一 种 相 当 简 单 的 方 法 （ 即 找 出 管 理 员 用 户 名 ） 。 那 么 它 是 如 何 工 作 的 ？ 这 很 简 单 。 在 任 何   W o r d P r e s s   站 点 上 的 主 要   U R L   后 面 跟 上     即 可 。   例 如 ： 。 / ? a u t h o r = 1 w o r d p r e s s e x a m p l e . c o m / ? a u t h o r = 1
要 保 护 您 的 网 站 免 受 此 影 响 ， 只 需 安 装 停 止 用 户 枚 举 [ 4 ] 插 件 。 禁 用   X M L - R P C R P C   代 表 远 程 过 程 调 用 ， 它 可 以 用 来 从 位 于 网 络 上 另 一 台 计 算 机 上 的 程 序 请 求 服 务 的 协 议 。 对 于   W o r d P r e s s   来 说 ， X M L - R P C   允 许 你 使 用 流 行 的 网 络 博 客 客 户 端 （ 如   W i n d o w s   L i v e   W r i t e r ） 在 你 的   W o r d P r e s s   博 客 上 发 布 文 章 ， 如 果 你 使 用 W o r d P r e s s   移 动 应 用 程 序 那 么 也 需 要 它 。   X M L - R P C   在 早 期 版 本 中 被 禁 用 ， 但 是 从   W o r d P r e s s   3 . 5   时 它 被 默 认 启 用 ， 这 让 你 的 网 站 面 临 更 大 的 攻 击 可 能 。 虽 然 各 种 安 全 研 究 人 员 建 议 这 不 是 一 个 大 问 题 ， 但 如 果 你 不 打 算 使 用 网 络 博 客 客 户 端 或   W P 的 移 动 应 用 程 序 ， 你 应 该 禁 用   X M L - R P C   服 务 。 有 多 种 方 法 可 以 做 到 这 一 点 ， 最 简 单 的 是 安 装 禁 用   X M L - R P C [ 5 ] 插 件 。 v i a :   h t t p s : / / w w w . r o s e h o s t i n g . c o m / b l o g / 5 - t i p s - f o r - s e c u r i n g - y o u r - w o r d p r e s s - s i t e s / 作 者 ： r o s e h o s t i n g . c o m [ 6 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 7 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 相 关 阅 读 [ 1 ] :   这 里   -   h t t p s : / / l e t s e n c r y p t . o r g / [ 2 ] :   A p a c h e   -   h t t p s : / / l i n u x . c n / a r t i c l e - 5 7 3 1 - 1 . h t m l [ 3 ] :   N g i n x   -   h t t p s : / / l i n u x . c n / a r t i c l e - 5 2 2 9 - 1 . h t m l [ 4 ] :   停 止 用 户 枚 举   -   h t t p s : / / w o r d p r e s s . o r g / p l u g i n s / s t o p - u s e r - e n u m e r a t i o n / [ 5 ] :   禁 用   X M L - R P C   -   h t t p s : / / w o r d p r e s s . o r g / p l u g i n s / d i s a b l e - x m l - r p c / [ 6 ] :   r o s e h o s t i n g . c o m   -   r o s e h o s t i n g . c o m [ 7 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理