32 步 wordpress 网站安全终极检查清单

2018-12-1921:41:49 9 411 人看过

wordpress 后台被暴力破解是很多站长都经历过的事,而这只是无数网络安全问题中比较常见的一种而已。由于现在很多的网络攻击都是自动化、无差别的。所以无论网站大小,都有受到网络攻击的风险。所以做好网站的安全工作就显得尤为重要。

32 步 wordpress 网站安全终极检查清单

那么你的网站安全吗?怎么评测?下面是一份来自国外知名网站 WPMU DEV 推荐的安全检测清单。几乎涵盖了关于 wordpress 安全的方方面面。这是我见过的总结得最全的安全清单了,而且有很多是以前我看其他博主经常提及的。有一定的参考价值。我们可以根据清单中的措施对我们的网站安全状况进行一个大概的评测,这样我们做相关优化才能做到心中有数,有的放矢。

 

wordpress 网站安全终极检查清单 1-5

1、保持使用最新版本的 WordPress;

2、不要修改 WordPress 的内核代码;

3、确保所有插件更新到最新版本;

4、移除所有未激活、未启用的插件;

5、确保所有主题更新到最新版本;

 

wordpress 网站安全终极检查清单 6-10

6、仅安装下载自其官方网站的插件、主题和脚本程序;

7、选择安全可靠的 WordPress 主机服务商;

8、确保你的网站运行在最新版的 PHP 版本上;

9、修改默认的 admin 登录用户名;

10、使用高强度的登录密码;

 

wordpress 网站安全终极检查清单 11-15

11、不要重复使用密码;

12、注意保护密码的安全,不要使用文本格式来保存密码;

13、只在可信任网络中更新你的网站;

14、本地计算机要安装杀毒软件;

15、使用 Google Search Console 等类似服务监控网站安全;

 

wordpress 网站安全终极检查清单 16-20

16、使用安全防护插件来保护你的 WordPress 网站;

17、如果其他步骤失败了,那使用备份文件恢复网站;

18、限制尝试登录的行为;

19、启用双重认证

20、确保文件权限设置正确;

 

wordpress 网站安全终极检查清单 21-25

21、修改默认的数据库表前缀;

22、确保设置了 WordPress 秘密认证验证密钥;

23、禁用执行 PHP 代码;

24、隔离数据库;

25、限制数据库用户的权限;

 

wordpress 网站安全终极检查清单 26-32

26、禁止文件编辑;

27、保护 wp-config.php 文件的安全;

28、禁用 xml-rpc 功能(如果你不需要这一功能的话);

29、禁用 PHP 错误报告功能;

30、安装防火墙;

31、使用 CDN 防火墙;

32、通过安全日志监视 WordPress 网站安全。

weinxin
博客小程序【一起行动派】
欢迎访问行动派博客小程序,小程序和博客同步更新,查看内容更加方便!
Action

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:9   其中:访客  6   博主  3

    • avatar 李毅 4

      博主,感谢分享。

      • avatar 点滴记录 2

        时刻注意,安全为上

        • avatar wordpress建站吧 4

          有没有什么插件实现安全管理呢,有时候还是有因为漏洞被别人攻击的

            • avatar Action Admin

              @wordpress建站吧 可以试一下All In One WP Security这款插件,强大到没朋友。

            • avatar 张波博客 4

              如果能做到这32步,应该不会出安全问题

                • avatar Action Admin

                  @张波博客 是的,添加一些额外的安全措施还是有必要的。

                • avatar 灰常记忆 1

                  这么多折腾起来要花很多时间

                    • avatar Action Admin

                      @灰常记忆 使用插件也是可以的,比较方便。

                    • avatar MAY网络营销 2

                      学习了。顺便说下点击评论框出来的效果,很有个性,总想多点几次。