Jan312013

如何自定义WordPress博客允许的上传文件类型使博客变得更加安全

作者：sdujane   发布：2013-01-31 11:11   分类：WP教程   阅读：14,982 浏览数   12条评论  

当WordPress博客可以自由注册并上传文件时安全隐患就显示出来了，这时我们可以做一些优化使Wordpress博客变得更加安全，本次垃圾站博客带来的教程是“如何自定义Wordpress博客允许的上传文件类型”，教程原理是通过.htaccess文件限制上传安全文件类型使Wordpress的upload文件夹更加安全！

首先：创建一个名为.htaccess的文件，复制以下代码到该文件：

垃圾站博客原创 www.lajiz.cn 转载请保留原文链接！ 
<Files ~ ".*..*">
    Order Allow,Deny
    Deny from all
</Files>
<FilesMatch ".(jpg|jpeg|jpe|gif|png|tif|tiff)$">
    Order Deny,Allow
    Allow from all
</FilesMatch>

第二：上传该.htaccess文件到wp-content/uploads/ 目录中；

第三：修改上传文件类型，如果你想添加更多类型的文件，可以在上面代码中的第五行中，添加入相应的文件类型后缀！

以上教程垃圾站博客就讲到这里，如果有什么疑问请留言咨询！

参考资料： http://www.wprecipes.com/how-to-secure-your-wordpress-blog-uploads-directory

本文由垃圾站编辑整理，转载请注明原文地址：http://www.lajiz.cn/1371.html

本文固定链接: http://www.lajiz.cn/1371.html | 垃圾站

该文章由 sdujane 于2013年01月31日发表在 WP教程 分类下， 访客可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客！
原创文章，转载请注明: 如何自定义WordPress博客允许的上传文件类型使博客变得更加安全 | 垃圾站
关键字: ,
【上一篇】
【下一篇】

您可能还会对这些文章感兴趣！

  1. Discuz安全策略：如何限制使用代理访问Discuz论(6)
  2. Discuz! X3.1/Discuz! X3.2 禁止非管理组直接
  3. 如何检测自己或对方博客的WordPress版本(2)
  4. WordPress博客及Discuz论坛用AMH发邮件方法(2)
  5. 教程：如何给WordPress网站创建后门(20)
  6. WP安全：WordPress管理员如何随时知道是否有人(16)
  7. 如何删除WordPress版本升级之后残留的旧核心文件(9)
  8. 教程:如何配置 WordPress 3.7+ 后台自动更新选项(2)
  9. WordPress博客使用CDN加速时如何显示访客真实
  10. 如何申请一个自己的Gravatar全球通用头像(3)
  11. WordPress博客更换域名后如何修改站内绝对路径链(5)
  12. 公告：垃圾站博客撤销不符合要求的友情链接(19)
  13. 如何解决WordPress升级后出现“正在执行例行维护(2)
  14. WordPress插件推荐:为特定链接添加 rel="nofoll(13)
  15. 独立博客到底该不该看重百度收录和百度流量(24)
  16. Wordpress博客如何修改管理员账号及公开显示昵称(13)

如何自定义WordPress博客允许的上传文件类型使博客变得更加安全：目前有12 条留言

  1. 6楼
    诸葛小觉:

    呵呵 这个不错，限制通过网站上上传文件，但是ftp上传是影响不到的~

    2013-11-07 下午 2:24 [回复]
    • sdujane:

      一般允许上传一些没有危险的文件，像图片之类的！

      2013-11-07 下午 11:25 [回复]
  2. 5楼
    liaokai:

    额……安全第一啊……

    2013-02-01 上午 9:38 [回复]
  3. 4楼
    孙超博客:

    这个会不会影响到你上传wordpress版本？

    2013-02-01 上午 8:54 [回复]
    • sdujane:

      这个是影响上传到upload文件的文件，其他文件夹不影响！

      2013-02-01 下午 8:10 [回复]
  4. 地板
    voncing:

    这个不错，方法挺简单，我去试试

    2013-01-31 下午 10:09 [回复]
    • sdujane:

      挺简单的解决博客安全问题！

      2013-02-01 下午 8:10 [回复]
  5. 板凳
    Musk:

    收藏下，用到再说

    2013-01-31 下午 2:12 [回复]
  6. 沙发
    xiaomingtt:

    不错，又学一招

    2013-01-31 上午 11:20 [回复]
    • sdujane:

      谢谢支持，欢迎常来逛逛！

      2013-01-31 下午 10:21 [回复]

发表评论

快捷键：Ctrl+Enter