wordpress网站安全的建议和优化

移除登录页面里的错误信息

在你的主题的 functions.php 文件里添加一行代码,来移除登录错误信息。这样,黑客要进行暴力破解的时候,就不知道是用户名错了,还是密码错了。

  1. add_filter('login_errors',create_function('$a', "return null;"));

保护 wp-config.php 文件

wp-config.php 文件里包含的有 WordPress 数据库的重要信息,如果该文件被暴露,再强壮的数据库密码也没有用。 因此,我们可以加一段代码,在 .htaccess 文件里,来保护 wp-config.php 文件:

  1. # 保护 wp-config.php 文件
  2. <Files wp-config.php>
  3. Order allow,deny
  4. Deny from All
  5. </Files>

利用.htaccess拒绝spam机器人评论

大多数Spam根本不会去添写评论表单,而是直接读取Wordpress程序核心文件wp-comments-post.php(评论)实现自动留言,所以很多评论安全机制图片验证、小学加减法、滑动解锁等防垃圾评并不起作用。
将下面代码添加到网站根目录的.htaccess文件中即可,把域名511yj.com修改为你的网址。

  1. # BEGIN 屏蔽垃圾留言:屏蔽空referrer留言
  2. <IfModule mod_rewrite.c>
  3. RewriteEngine On
  4. RewriteCond %{REQUEST_METHOD} POST
  5. RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
  6. RewriteCond %{HTTP_REFERER} !.*511yj.com* [OR]
  7. RewriteCond %{HTTP_USER_AGENT} ^$
  8. RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
  9. </IfModule>
  10. # END 屏蔽垃圾留言:屏蔽空referrer留言

发布日期:

所属分类: Wordpress 综合


  1. 这个不错,谢谢分享!ps:好像多说的QQ登陆挂了!无法登陆都是!