提高WordPress安全性的6种方法

网贝WebBay • 2009年04月17号 2:41 am • Wordpress进阶 • 阅读 763

修改所有已知用户名的账号密码(例如：admin)

删除所有已知用户名的账号不能阻止别人获取用户密码，或者从其他漏洞进入用户WordPress博客，但这一措施能够减少潜在攻击危害博客的方式。

WP Security Scan

该插件能够扫描WordPress安装程序中的安全漏洞，并提示用户进行修复。

特性：

密码
文件访问权限
数据库安全
隐藏版本
WordPress管理保护/安全
从核心代码中移除WP Generator META标签

点击此处下载

移除WordPress版本信息

该插件删除所有内容中的WordPress信息，包括RSS feed中。

如果安装安装扩展名中要求包含WordPress版本信息，该插件将损坏扩展名。因此安装时要谨慎。

点击此处下载可用插件

adminSSL

特性：

在需要输入密码的地方强制使用SSL
在个人SSL和共享SSL中皆可运行
可安装到WPMU 1.3之后的版本中，然后可以强制在所有博客上运行SSL（安装个人SSL证书情况下）
定制更多可被config页面保护的URL（如wp-admin）
用户可选择Admin SSL config页面的显示位置

点击此处下载

askApache Password protect

通过该插件，用户可以用HTTP 基本验证设置密码保护，也可以使用安全性更高的HTTP摘要验证。使用用户名和密码对/wp-admin/文件和登录页面进行保护。通过ModSecurity, ModRewrite, Mod_Alias and Apache’s Core Security的功能禁止常规采集和攻击模式。

点击此处下载