Nov272012

介绍增强WordPress博客安全性能的5点建议

作者：sdujane   发布：2012-11-27 11:11   分类：WP教程   阅读：28,953 浏览数   59条评论  

想必博主们都知道做博客最主要的就是安全，但是对于Wordpress博客如何使它更安全知道的博主就不多了，下面垃圾站将详细的说明如何才能使博客更加安全！

1、最简单也是最有必要的：

这个是广告编辑地方

下载wordpress源码及插件、主题一定要从正规渠道下载，避免下载带有恶意代码的源文件！

2、修改wordpress后台登陆地址链接：

wordpress博客默认的登陆链接地址为（http://yourdomain/wp-login.php），因此（1）可以修改wp-login.php文件名为wp-denglu.php（或者其他名字），并且将wp-login.php文件中出现的“wp-login.php”全部改为wp-denglu.php；（2）查找根目录下的wp-includes/general-template.php文件，将源码中的wp-login.php替换为修改后的wp-denglu.php，注意代码第235行

$login_url = site_url('wp-login.php', 'login');

不要修改，完成修改后覆盖原文件保存，这样就可以避免黑客知道你的登陆地址！

3、更改WordPress管理员账号及密码：

WordPress默认的的管理员账号是admin，黑客想必也知道使用admin的博主不在少数，因此为了安全需要创建一个新用户，（后台-用户）将其设置为管理员权限，然后删除admin帐号，并将密码修改为10个字符以上的复杂密码，并尽量使用大小写字母、数字、符号混合的密码！除此之外，需要定期修改管理员帐户的密码，并且不要在公共场合登陆wordpress账号！

4、升级最新wordpress版本：

由于每一个版本的wordpress都有漏洞，而较老的版本漏洞成公开状态，容易被黑客利用，因此最好是保证wordpress博客版本是最新的！

5、WordPress数据库安全：

数据表尽量不要使用默认的wp_开头，建议使用WordPress Database Backup插件给数据库定期备份，备份要注意备份数据保留在电脑本地并保留多个时间段的备份数据是有必要的。

本教程参照月光博客、wopus博客、wordpress中文站的博文，是目前最新版的安全教程，删去了已被wordpress官方完善的内容，并增加了垃圾站自己的看法，同时希望各位“不吝赐教，不喜勿喷”！

本文由垃圾站编辑整理，保留所有权，转载请注明原文链接！

本文固定链接: http://www.lajiz.cn/530.html | 垃圾站

该文章由 sdujane 于2012年11月27日发表在 WP教程 分类下， 访客可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客！
原创文章，转载请注明: 介绍增强WordPress博客安全性能的5点建议 | 垃圾站
关键字: , ,
【上一篇】
【下一篇】

您可能还会对这些文章感兴趣！

  1. Discuz3.2游客搜索提示：您当前的访问请求当中含
  2. Discuz如何准确的清理无用的数据库
  3. Discuz X3.2设置VIP用户组免回复可见隐藏内容(1)
  4. Linux VPS磁盘占满及解决办法：清理MySQL(4)
  5. Discuz论坛开启邀请码注册 DZ如何批量生成邀请(4)
  6. 解决Linux服务器安装安全狗导致AMH4.2后台空白
  7. Linux VPS使用命令快速导入MySQL数据库方
  8. Linux笔记：zip解压缩命令 VPS服务器如何解压
  9. Discuz安全策略：如何限制使用代理访问Discuz论(6)
  10. 垃圾站教你装系统：使用UltraISO制作U盘启动
  11. Wordpress博客通过限制评论字数防止垃圾评论骚扰
  12. WordPress防垃圾评论:禁止黑名单中的评论提交到
  13. 利用360星图WEB日志分析工具分析网站日志文件
  14. Linux笔记zip压缩命令 如何压缩access.log日志文(2)
  15. Discuz! X3.1/Discuz! X3.2 禁止非管理组直接
  16. Discuz论坛如何更换用户组默认头像为其他图像

介绍增强WordPress博客安全性能的5点建议：目前有59 条留言

  1. 27楼
    统计年鉴:

    感谢博主分享，我的站每天深夜都有无聊人士试探，看来得罪高人了。

    2013-04-07 上午 11:26 [回复]
  2. 26楼
    新奇趣:

    似乎我一直没注意博客的安全问题……

    2013-01-13 下午 9:23 [回复]
    • sdujane:

      安全需要重视，一些无聊的网络黑客天天找漏洞攻击！

      2013-01-14 上午 11:31 [回复]
  3. 25楼
    耕博:

    这个也就防范一下，不过我博客没什么东西，每天都备份~ 倒是无所谓了

    2013-01-13 下午 8:40 [回复]
  4. 24楼
    老妖互联网博客:

    咦?以前更新挺勤快的,这几天咋回事啊

    2013-01-13 下午 7:46 [回复]
    • sdujane:

      没时间更新了，找不到写些啥好

      2013-01-14 上午 11:29 [回复]
  5. 23楼
    小王:

    精辟，一定要收藏起来！

    2012-12-03 下午 4:25 [回复]
    • sdujane:

      谢谢支持！收藏起来备用，啥时候想完善博客就试试！

      2012-12-03 下午 5:53 [回复]
  6. 22楼
    鬼娃娃:

    第2和第五还是按原来的

    2012-12-02 上午 11:59 [回复]
    • lajiz:

      我的第5没有修改……

      2012-12-02 下午 12:00 [回复]
  7. 21楼
    尘埃哥:

    我用的TNC的空间，还不错，目前我的博客还是不用担心黑客的问题的哈哈

    2012-11-29 下午 8:19 [回复]
    • admin:

      黑客无处不在啊……

      2012-11-29 下午 9:19 [回复]

发表评论

快捷键：Ctrl+Enter