如何提高WordPress站点安全?

如何提高WordPress站点安全,是我们每个WordPress用户需要重视的问题。网站安全涉及主机服务器和WordPress源码等方面,倡萌结合自己的一些经验,好好总结了这方面的一些建议,希望能给大家一点帮助。

1.选择安全可靠的主机

谨慎选择一款安全可靠的主机,不要使用免费主机和劣质主机。免费主机只适合用来学习程序和建站方法,但是倡萌一直不建议使用免费主机来托管正式上线的网站。当然了,最好也不要使用那些特别廉价,管理经验不足的主机商的服务。

2.升级到WordPress最新版

只从WordPress官方下载源码,不要到第三方网站下载。尽可能升级到WordPress最新版,及时修补程序漏洞,包括WordPress核心源码、WordPress主题以及WordPress插件。

3.使用官方WordPress主题和插件

这里所说的官方,一是WordPress官方,二是主题或插件开发者的官方,尽量避免使用“破解”版主题、插件,慎用网上传播的原本是收费,但是被人恶意提供免费下载的主题、插件。

4.修改数据库默认前缀 wp_

很多朋友安装WordPress都没有修改数据库前缀,如果你打算修改默认的前缀 wp_ ,请根据 如何修改 WordPress 数据库前缀 来修改。

5.修改默认的用户名 admin

WordPress 3.* 以上已经支持安装时自定义登录用户名,如果你使用默认的admin,建议你根据下面的方法进行修改:

方法一:后台新建一个用户,角色为管理员,然后使用新用户登录,删除默认的 admin 用户。

方法二:登录phpmyAdmin,浏览当前数据库的 wp_users 数据表,将 user_login 和 user_nicename 修改为新用户名。

同时建议修改 “我的个人资料”中的的昵称,然后设置“公开显示为”非用户名的其他方式:

 

6.使用高级密码,经常更换密码

建议使用含 大写字母、小写字母、数字和其他符号 的复杂密码,比如 nuH4j&*aHG%dMz ,避免使用生日、手机号、QQ号等。

7.隐藏WordPress版本信息

默认情况下会在头部输出WordPress版本信息,你可以在主题的 functions.php 最后一个 ?> 前面添加:

//隐藏版本号
function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

8.修改wp-admin目录的访问权限

你可以通过限定IP地址访问WordPress管理员文件夹来进行保护,所有其他IP地址访问都返回禁止访问的信息。另外,你需要放一个新的.htaccess文件到wp-admin目录下,防止根目录下的.htaccess文件被替换。

9.定期备份网站数据

可以借助WordPress备份插件进行自动备份或手动备份:

WordPress数据库定时备份插件:WordPress Database Backup

使用WordPress自带导出导入功能备份和恢复网站

WordPress克隆/备份/搬家插件:WP Clone

WordPress超强备份插件:BackWPup(支持FTP/Email/本地/网盘)

10.安装安全插件

WordPress Firewall 2

该插件可以帮助你识别/阻止一些有效的攻击,例如 目录扫描、SQL注入、WP文件扫描、PHP EXE扫描 等,并可将其定向到404或者首页。如果有问题还可以通过电子邮件通知你处理,还可以阻止一些IP的访问。

Better WP Security

由于大多数的WP网站存在插件漏洞、弱口令、过时的插件/程序,隐藏这些漏洞可以更好的保护网站,例如保护登录和管理区(控制面板?仪表盘?)。

Login Lockdown

这个插件可以记录失败的登录尝试的IP地址和时间,若是来自某一个IP地址的这种失败登录超过一定条件,那么系统将禁止这一IP地址继续尝试登录。

Limit Login Attempts

Limit Login Attempts 限制登录尝试的次数来防止暴力破解,增强 WordPress 的安全系数。

WP Security Scan

该插件会自动按照以上的安全建议对WordPress进行安全扫描,查找存在的问题。

最高¥2000红包
限量
云产品通用,可叠加官网常规优惠使用 | 限时领取
相关文章

WordPress登陆和未登陆用户显示不同菜单

阅读 65

目前大多数WordPress主题都支持在后台 – 外观 – 菜单中设置网站的菜单,而且可以创建多个菜单,给各个菜...博文来自:wordpress教程

WordPress 页面链接添加html后缀新手教程

阅读 73

默认WordPress页面不能实现伪静态链接,比如:https://www.52muban.com/aboutus.html,手动在链接中添加...博文来自:wordpress教程

WordPress 只允许游客浏览指定分类的文章新手教程

阅读 152

现在使用 WordPress 系统建站的站长越来愈多,我们偶尔需要实现未登录用户浏览指定的分类文章,因为有些...博文来自:wordpress教程

WordPress 编辑器复制粘贴上传图片

阅读 72

WordPress后台发表文章的时,如果通过复制粘贴把电脑中的图片添加上传到文章中,免去手动上传的步骤是不...博文来自:wordpress教程

使用插件WordPress 内容网址自动提交到 Bing 索引

阅读 71

由于新版的 Microsoft Edge 浏览器市场占有率迅速提升(参见《大数据:2020年11月PC端浏览器国内市场占...博文来自:wordpress教程

WordPress发布文章自动检测标题文章重复代码

阅读 105

此功能利用率不高,使用频次也低,但是对于大型的内容类网站来说是一个非常好的屏蔽重复内容标题的一个...博文来自:wordpress教程

WordPress用PHP几比较好呢?PHP7.1与7.2性能对比

阅读 64

去年就已经使用PHP7版本了,那时就说PHP7比老版本快了很多很多,在今年,又分别出了7.1和7.2版本,从 Wo...博文来自:wordpress教程,建站经验

WordPress的网站文件与Mysql数据库备份如何操作?

阅读 124

WordPress备份主要就是备份网站文件和Mysql数据库。 一,网站文件备份 网站文件可直接使用主机空间面板...博文来自:wordpress教程

WordPress升级更新方法详解大全[图文]

阅读 114

为什么Wordpress要升级? 修复上一版本所存在的功能样式BUG。 增加新的网站功能。 修复网站安全性漏洞...博文来自:wordpress教程

WordPress用户注册页面添加自定义文字提示

阅读 130

近来很多网站不用论坛,都用 wordpress 做多用户了,开放网站注册的也就多了,默认的 WordPress 注册页...博文来自:wordpress教程

我爱模板网 从零开始学建站,学习技能、解决问题!

每个月,我们帮助开发者解决各种各样的技术问题。并助力他们在技术能力上获得提升。
没有账号? 忘记密码?

社交账号快速登录