八步增强WordPress站点安全

站点安全永远是一个不可忽视的问题。Wordpress本身在站点安全上做的非常好，然后由于使用者的自身问题，导致黑客能够轻易的进入你的Wordpess站点。其危害是显而易见的，重则站点数据丢失，不能正常访问，轻则网站主题模版被盗。下面笔者结合Wordpress多年部署经验，谈谈如何增强Wordpress站点安全。

8 ?' O& n& I( A2 |# d" Z- e- i　　一、永远不要使用“admin”作为登录用户名

: W9 [5 [; q+ @7 R  W: F2 z　　我们都知道，在Wordpress安装过程中默认情况下会使用“admin”作为登录用户名。用户为了省事，不愿修改，致使黑客们轻易的跨出了第一步。
8 X! s0 ]" I$ x0 R6 k! B
# n* ~+ ^0 p; c! O　　二、提供独特的密码

+ l! ]- p$ E" H# z7 M8 \; A# H% A　　WordPress密码采用的是MD5算法，和简单的密码MD5加密后使用网上的免费MD5解密程序很快就可以算出。所以为了安全，独特的密码是必须的。什么样的密码是独特的：(1)长度至少12位，(2)包含字母和数字，(3)其中一个字母大小写都有，(4)包含特殊字符如#，@等。
& r' r" m3 B( W' [: F
　　三、安装登录安全插件
) W+ [/ }- ~; o, W! l/ w
　　WordPress插件库里有一个limit login attempts安全插件，安装激活后，进行设置即可。这个插件可以阻止黑客去猜测登录名和密码。你可以设置三次尝试失败后，就可以锁定登录。当然过期时间也是由你设定。
% D- M8 v' i* h( k
　　四、及时更新wordpress核心文件

- P* H6 n6 W) Z/ [2 m# W1 M( v　　WordPress的更新是很平凡的。用于用户多，很容易发现问题。一旦发现问题，wordpress就会有解决方案，提供更新。有的用户担心主题不适合新版本而不敢更新，这是不必要的。记住一句话：永远要让你的主题适应wordpress，而不是wordpress适应主题。

$ r# i$ P4 w) J3 R3 h( r　　五、及时更新主题

　　现在的主题越来越多使用第三方代码，如幻灯片、缩略图等，这些都会成为安全隐患。如前段时间发现的缩略图安全隐患，如果你还是使用没有修补的代码，这就容易被黑客利用。另外建议wordpress不要安装除了当前使用的和默认主题以外的主题，因为有些主题可能会带来安全漏洞。

: w5 ^2 M. r' ~　　六、及时更新插件

2 S. f% S4 C) ]0 o/ V. P" H  L　　有的主题开发商为了怕麻烦，在函数文件里屏蔽了插件更新提示，这样做是对用户的不负责任。因为插件也存在一定的安全隐患。在选择插件时，不要选择没人维护的插件。一般要到官方插件库下载除非是商业插件。

　　七、管理帐号与发布文章帐户分离

& Y9 A2 E3 X9 k+ a4 H  r/ J　　管理员帐户如果用来发布文章，那么你的用户名就向世界公开了。Wordpress已经考虑了这一点。允许你创建编辑用户。所以要好好了利用这一点来隐藏管理员帐户。
1 H, u# T) N) @* q
　　八、设置显示名
1 h: @6 M  \' }3 w" ~3 B1 Q
　　如果你不愿意用编辑用户来发布文章，那么就设置显示名。这样在你发布文章的时候，就不会把管理员帐号显示出来。
; i( y+ G1 G2 v  O2 E
5 d, v' P/ s5 f4 ~- ]' i) F" O　　我想如果你注意了以上八步，你的wordpress站点不会被黑客轻易的进入。

谢谢楼主，共同发展

没看完~~~~~~ 先顶，好同志

不错不错，楼主您辛苦了。。。

学习了，不错，讲的太有道理了

找到好贴不容易，我顶你了，谢了

有竞争才有进步嘛