WordPress是目前使用最多的開源CMS程序之一,不僅是免費的,而且支持使用多種插件,來實現不同網站的需求。所以今天就為大家講解一下WordPress網站10種安全設置及技巧方法。

為了幫助用戶輕松的解決WordPress安全性問題,可以通過以下有10個安全技巧維護網站:
1、升級WordPress到最新版本
一般來說,新版本的WordPress安全性都會比老版本要好一些,并且解決了已知的各種安全性問題,特別當遇到重大的版本升級時,新版本可能會解決更多的關鍵性問題。
2、隱藏WordPress版本
編輯你的header.php模板,將里面關于WordPress的版本信息都刪除,這樣黑客就無法通過查看源代碼的防治得知你的WordPress有沒有升級到最新版本。
3、更改WordPress用戶名
每個了解WordPress都知道WordPress的管理員用戶是admin,具有管理員權限,會攻擊這個用戶,那么你需要創建一個新用戶,將其設置為管理員權限,然后刪除老的admin帳號,這就能避免黑客猜測管理員的用戶名。
4、更改WordPress用戶密碼
安裝好WordPress后,系統會發送一個隨機密碼到你的信箱,修改這個密碼,因為這個密碼的長度只有6個字符,你要將密碼修改為10個字符以上的復雜密碼,并盡量使用字母、數字、符號相混合的密碼。
5、防止WordPress目錄顯示
WordPress會默認安裝插件到/wp-content/plugins/目錄下,通常情況下直接瀏覽這個目錄會列出所有安裝的插件名,這很糟糕,因為黑客可以利用已知插件的漏洞進行攻擊,因此可以創建一個空的index.html文件放到這個目錄下,當然,修改Apache的.htaccess文件也可以起到相同的作用。
6、保護wp-admin文件夾
你可以通過限定IP地址訪問WordPress管理員文件夾來進行保護,所有其他IP地址訪問都返回禁止訪問的信息,不過你也只能從一兩個地方進行博客管理。另外,你需要放一個新的.htaccess文件到wp-admin目錄下,防止根目錄下的.htaccess文件被替換。
7、針對搜索引擎的保護
很多WordPress系統文件不需要被搜索引擎索引,因此,修改你的robots.txt文件,增加一行Disallow: /wp-*
8、安裝Login Lockdown插件
這個插件可以記錄失敗的登錄嘗試的IP地址和時間,如果來自某一個IP地址的這種失敗登錄超過一定條件,那么系統將禁止這一IP地址繼續嘗試登錄。
9、WordPress數據庫安全
數據表最好不要使用默認的wp_開頭,安裝數據庫備份插件,無論做了多少保護,你還是應該定期備份你的數據庫,使用WordPress Database Backup等插件可以實現數據庫的定期備份。
10、安裝Wordpress Security Scan插件
這個插件會自動按照以上的安全建議對你的WordPress進行掃描,查找存在的問題,使用較為簡單。
以上就是WordPress網站10種安全設置技,網站的信息安全無論是對于用戶還是對于網站管理員都是很重要的。





