如何做好wordpress博客安全防护?

一、如何将wordpress博客安全防护做到极致

1、服务全

选择一全稳服务器这个比较重要,一个是服务好二个是数据的安全,保证数据的定时备份。

2、程序的安全

博客的主题是否是经过检测的,有没有含有木马后门等程序,这个尤其是网上下回来的主题,还有就是插件安全,不要随意去网上下载插件来安装,最好是直接用后台去收索插件的名字来安装。

3、管理员的习惯

这个主要是人工层面的东西,比如用户口令是否是弱口令,是不是定期修改,还有及时重要的信息要保管好。我自己的,熊照旭博客,就是严格按照这些来做的,都没出过什么问题。

二、如何做好wordpress博客安全防护

用wordpress搭建好博客以后需要做一些防护工作:

1.选择可靠的主机

谨慎选择一款安全可靠的主机,不要使用免费主机和劣质主机。免费主机只适合用来学习程序和建站方法,不建议使用免费主机来托管正式上线的网站。当然了,最好也不要使用那些特别廉价,管理经验不足的主机商的服务。

2.升级到WordPress最新版

只从WordPress官方下载源码,不要到第三方网站下载。尽可能升级到WordPress最新版,及时修补程序漏洞,包括WordPress核心源码、WordPress主题以及WordPress插件。

3、修改数据库默认前缀

很多朋友安装WordPress都没有修改数据库前缀,如果你打算修改默认的前缀wp_,请根据如何修改WordPress数据库前缀来修改。

4、修改默认的用户名admin

WordPress3.*以上已经支持安装时自定义登录用户名,如果你使用默认的admin,建议你根据下面的方法进行修改:

方法一:后台新建一个用户,角色为管理员,然后使用新用户登录,删除默认的admin用户。

方法二:登录phpmyAdmin,浏览当前数据库的wp_users数据表,将user_login和user_nicename修改为新用户名。同时建议修改“我的个人资料”中的的昵称,然后设置“公开显示为”非用户名的其他方式:

5、使用高级密码,经常更换密码

建议使用含大写字母、小写字母、数字和其他符号的复杂密码,比如nuH4j

发表评论

电子邮件地址不会被公开。 必填项已用*标注