如何确保您的WordPress安全

感谢Young翻译这么好的文章。
相信很多朋友都看过了WordPress安全白皮书，今天我们继续关注WordPress的安全问题。希望各位能通过Wopus中文平台这一系列关于WordPress的文章，提供自己的安全意思，为自己和访客创造一个好的交流环境。

如何发现WordPress被黑？
识别垃圾链接的最简单的方法就是在浏览器上打开您的网页并检查源代码，特别是HTML标头（Header)和页脚（Footer)，并检查是否有些不应该出现的链接（通常涉及药物、毒品、信用卡等）。

如果您使用Firefox浏览器，您也可以点击“工具”，然后点击“页面信息”，再然后点击“链接”，窗口就会显示您所浏览的当前页面所有的链接。

最后，您也应该检查所有的主题文件和WordPress的安装，看看有没有任何文件或者代码看起来可疑。

入侵个人博客，无非是植入木马或者嵌入链接刷流量，所以大家要对链接地址特别敏感！

如何防止WordPress被黑？
被黑的大多数博客所用的都是旧版的存在一些安全缺陷(Bug)的WordPress，所以您的第一道防线应该是使用最新版本的WordPress。如果您较迟更新到WordPress2.6，请确保所有插件自动升级，整个过程其实很简单。

接着，您也应该通过只允许特定IP访问的方式来保护您的WP-Admin文件夹。您可以在WP-Admin文件夹里创建一个.htaccess文件（一个简单的文本文件），文件上的代码请参考WordPress 三个必须的安全措施。

然后，您也应该取消整个网站目录的导航功能，这样别人就不会知道您使用的插件或者其他敏感的资料。这种方法很简单，您只需要在根目录里的.htaccess文件添加以下一行代码：
Options -Indexes

最后，如果由于某种原因您不能更新您的WordPress或者没有办法只允许某些IP访问您的WP-Admin文件夹，您还可以删除WP- Admin文件夹里面的theme-editor.php文件。这种方法虽然不是最佳的，但是应该有利于阻止别人把一些垃圾链接添加到您的主题文件上。

另外，要记得经常更换您的密码！

原文链接：Make Sure Your WordPress is Not Hacked

0人

了这篇文章

类别：未分类┆阅读( 0)┆评论( 0) ┆ 返回博主首页┆ 返回博客首页

上一篇 WordPress 2.6.1发布 下一篇 WordPress广告放置三大方法和技巧（含插件）