קריאה זו
6 צעדים פשוטים להתקשות WordPress
ישנם כמה צעדים בסיסיים שתוכל לנקוט כדי להגביל את החשיפה התנהגות זדונית מכוונת הבלוג שלך WordPress. הכוונה שלי עם המאמר הזה היא לא כדי להפוך את אתר האינטרנט שלך משוריינת (אם יש דבר כזה), אלא כדי לכסות את מעלליו הנפוץ ביותר / חולשות. הרשאות הקבצים בספרייה נדונו במקום אחר אבל אני מתכוון לכתוב תזכורת על שלטון-of-האגודל בסיסיים: הגדרת 644 קבצים וספריות על 755. אם יש לך להשתמש בהגדרות פחות בטוחים (עבור / wp-content/uploads / למשל) אין לך מארח טוב .
אי לבצע את הפעולות הבאות לא אומר בבלוג שלך יהיו פרוצים, זה רק אומר שזה סביר יותר. אז הנה אנחנו מתחילים:
.. כיסוי המוצנעים שלך (או: "תחתונים נחמד שם") ...
- מחיקת קבצים מיותרים / wp-admin/install.php ו / wp-admin/upgrade.php ((לאחר שתסיים עם ההתקנה או לשדרג את הקבצים הללו לא יהיה צורך והם יוחלפו להתקין הבא שלך / שדרוג))
- מחיקת הודעה ברירת המחדל להגיב ((מפרסם "בלוג חדש! בואו SPAM אותי!"))
- להקשות כדי לחשוף את פרטי ההתחברות SQL שלך ולעזור למנוע ממשתמשים גלישה במקום שאסור להם:. בספריית השורש שלך (שם מתגורר wp-config.php) לוודא שאין הוא קובץ htaccess המכיל את הפעולות הבאות ((ביטול ה-FTP סגנון גלישה, רק להכיר index.html index.php כמו קבצי האינדקס לגיטימי, אין לאפשר כל גישה מרחוק wp-config.php)):
Options -Indexes
DirectoryIndex index.php index.html
Order Deny,Allow
Deny from all - שינוי הרשאות עבור wp-config.php ל 600 (שווה ערך ל rw ---) אם זה אפשרי ((אחת כמה יוצאים מן הכלל לכלל תקן 644))
- למנוע גלישה של ספריות שאינם מכוסים על ידי וורדפרס: Drop קובץ ריק (0 בתים) בשם index.html ב / wp-content/plugins / או / wp-content/uploads / (למשל) ((הסיבה שאנחנו משתמשים ב-HTML. במקום. PHP היא PHP הפסקות במקרה בשרת שאנחנו מכוסים עדיין ברמה HTTP))
- למניעת דואר זבל, להפעיל Akismet ((Akismet גדול ב מנכשים את תגובות הספאם)) (מגיע עם וורדפרס) ולהתקין / להפעיל התנהגות רעה ((התנהגות רעה מפסיק הרבה פעילות זדונית זבל / לפני שזה בכלל מכה את האתר שלך)) אלה שני תוספים הם המינימום מניעת דואר זבל לדעתי, אבל אתה מוזמן להתנסות בעצמך.
שיקולים נוספים עבור הביטחון הבחירה שלך שורה. אני ממליץ מקצועי: 
כמו תמיד: משוב בברכה!
15 משתמשים הגיב על "6 צעדים פשוטים להתקשות WordPress"
סם,
אהבה את המראה החדש של האתר שלך!
בברכה,
ג'יי פיזאנו-mustech.net
תודה ג'ו! אני הולך לכתוב על זה, אבל נסחפת tweaking, וכו 'וכו'
כבויה, לא פעל מדי (לא יודע למה לא עשיתי את זה קודם לכן).
תודה על זה, אני סיימו את כל השלבים שציינת למעט שלב 3.
אתה יכול להגיד לי בדיוק איפה אני צריך להכניס את הדברים הבאים בקובץ htaccess?
אפשרויות אינדקסים
DirectoryIndex index.php index.html
הצו מנע, אפשר
מנע מכל
היי מרטין:
הנה העתק של הנוכחית שלי htaccess sans קובץ gzip ו AddHandler PHP5.:
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
תודה סם, הוספתי אותו htaccess שלי.
תודה על "הדרכה" הגדול 
עם קובץ htaccess לעיל, אני יכול רק להוסיף את החלק התחתון החל להיות קצת יותר בטוח?
מדריך נחמד עבור מי חדש וורדפרס.
תודה, אני בדרך כלל משתמש mod_security לקבל אבטחה מקסימלית עבור כל אתר ... אבל. Htaccess וכלים אחרים הם תמיד רצוי ... נחמד מיני הדרכה, בצעדים בר ביצוע קל .... זוג לחיים.
האם יש כלים שיכולים באופן אוטומטי לבדוק אם ההתקנה WP יש לו את כל הקבצים וכו 'דואר זבל נוסף הוסיף אחד האתרים שלי כבר delisted ב google כי / איכשהו 4152 url של קבצי זבל נוספה wp-includes/js / tinymce / נושאים / מתקדם / images / XP / ספרייה.
זה יהיה מסודר אם יש פונקציה הבדל בין WP הטוב ידוע WP המותקנת גם איזה חיפוש מילת המפתח רקורסיביים על ההתקנה כולו יהיה טוב.
להודות על הדרכה ..
בדוק את מדריך צעד אחר צעד שלי התקשות וורדפרס 2.9.2
http://eyalestrin.blogspot.com/2010/05/hardening-guide-for-wordpress-292.html
