July 9th, 2007

怎样保护你的 WordPress 站点

Category: WordPress, Author: Nicky, Popularity: 6%

WordPress
来自：How to protect your WordPress site

这些方法中只有 1、4 点我一直坚持，其他方面虽然能让 WordPress 更安全，但你也可以选择不这么做，因为根据我的经验，使用 WordPress 两年来都没有出现什么大的问题。

1、确保你的网站是运行在最新版本的 WordPress 上。
2、确保你的 wp-config.php 文件是不可直接读取或写入的。
3、完成安装后删除 wp-admin/install.php 页面。
4、保护自己免受垃圾评论的侵扰，可以尝试 Akismet 或 SK2。
5、限制用户注册，或者只给注册用户一个最低权限，如 Subscriber。
6、建立一个新管理员帐号并设置一个安全的密码，然后删除默认的 admin 帐号。
7、保护你的 WordPress 插件
(One Simple Way to Protect Your WordPress Plugins)

Tags：.
评论数量(10) | Add Comments
本文网址：http://www.osxcn.com/wordpress/how-to-protect-your-wordpress-site.html



10 Comments so far

» You can leave a response or Trackback .

  1. Gravatar Icon awflasher Says: 2007-07-09 10:09 am

    3、完成安装后删除 wp-admin/install.php 页面。 赶紧的，把我的删除了～

  2. Gravatar Icon Nicky Says: 2007-07-09 10:20 am

    我也不知道删除了到底有什么好处，如果没有删除，它提示我已经安装。

    Already Installed

    You appear to have already installed WordPress. To reinstall please clear your old database tables first.

  3. Gravatar Icon John Says: 2007-07-09 10:55 am

    受用，受用！

  4. Gravatar Icon zhccc Says: 2007-07-09 1:11 pm

    确保你的 wp-config.php 文件是不可直接读取或写入的。

    这个怎么修改呢？

  5. Gravatar Icon zhccc Says: 2007-07-09 1:13 pm

    关于install.php，一般情况下都会自动删除，但像我就不一样了，我刚刚查看了下，竟然还在。原来我重新安装过wp,然后通过升级更新的。这样install.php文件就被忽略了。

  6. Gravatar Icon fadesky Says: 2007-07-09 2:28 pm

    好像还没有发行特别重大的漏洞
    不过，还是按照上面说的，重新设置一下为好

  7. Gravatar Icon 前博客 Says: 2007-07-09 2:42 pm

    现在就去修改

  8. Gravatar Icon 2.0.net Says: 2007-07-10 9:51 am

    这些都是最基本的啦！

  9. Gravatar Icon iamcj Says: 2007-07-13 1:05 am

    都做到了，嘿嘿

  10. Gravatar Icon ArtOfJ Says: 2007-12-13 10:16 pm

    这些都是最基本的啦！

6 Trackbacks/Pingbacks

leave a reply