WordPress 安全漏洞、安全防御、安全加固，使 WordPress 更加安全 - WordPress 智库

欢迎光临WordPress智库！

主题定制插件开发性能优化托管运维

WordPress智库
服务案例主题插件商店技术分享开发手册关于
登录
搜索
 服务咨询服务咨询
Menu
Close
WordPress服务
主题定制

托管运维

插件开发

性能优化
- 案例
- 主题案例
- 插件案例
- 商店
- 插件商店
- 服务商店
- 资源
- 主题推荐
- 插件推荐
- 开发手册
- 主题开发手册
- 插件开发手册
- 开发教程
- 主题开发分享
- 后台开发定制
- 前端开发技巧
- 开发文档手册
- 网站管理运营
- WP新闻资讯
- 技术专题
- 安全增强
- 性能优化
- WordPress数据库
- WooCommerce开发
- 多语言主题开发
- 电子商务和支付
服务咨询登录

主题定制开发

高级插件商店

WordPress开发技术分享

WordPress开发经验、代码片段，欢迎参考交流。

Black Android Smartphone on Top of White Book

使用acme.sh申请Let’s Encrypt SSL证书并自动上传到阿里云CDN

网站管理运营

WordPress安全安全性能优化 2024-04-18

由于上游SSL证书服务商政策的改变，阿里云CDN已经不再支持申请免费SSL证书了，有Let’s Encrypt这样方便好用的证书服务可以使用，我们没理由购买付费的SSL，只需要稍微在服务器上设置一下，就可以让acme.sh 帮我们申请 Let’s…

为MySQL/MariaDB安装审计插件开启审计功能

网站管理运营

安全数据库 2023-01-31

数据库审计是把用户对数据库的操作记录到一个日志文件里面的一个功能。对于安全性要求比较高的网站，需要为数据库开启审计功能以便后期审查。开源的MySQL和MariaDB默认没有安装审计插件，我们需要手动安装以便开启审计功能。下载安装数…

使用 Mac OS 的 Automator 自动备份 MySQL

WP 技术总结

备份安全 2017-10-18

我们的 WordPress开发环境全部是在 Mac 上面的，开发环境的代码每天都会及时提交到远程 Git 仓库，所以不用操心代码的备份问题。虽然开发环境的 WordPress 数据库没有正式环境那么重要，及时备份还是一个好习惯。而开发环境的 MySQL 数…

WordPress 迁移服务器时忘记了用户名和密码怎么找回

后台开发使用

安全服务器 2017-09-22

一个客户的 WordPress 站点需要迁移到新的主机上，最重要的一步就是导出 MySQL 数据，然后导入到新的服务器上，客户唯一可以提供的是网站的 FTP 账户，稍微分析了一下，我们得到了以下结论：客户把 WordPress 的用户名密码都忘记了，…

使用 Fail2ban 防止 SSH 和 WordPress 暴力破解攻击

后台开发使用

WordPress安全安全 2017-01-28

通过 SSH 连接到服务器非常安全，但是 SSH 守护进程本身必须暴露给互联网才能正常工作。这很容易成功潜在攻击者的目标。以这种方式暴露给网络的任何服务都是攻击者的潜在目标。如果我们注意过这些服务的日志，就会经常看到重复的登录尝…

我是怎么维护服务器上几十个 WordPress 站点的安全的

后台开发使用

安全服务器维护 2016-07-23

系统越流行，越容易受到攻击。WordPress 是世界上最流行的 CMS 系统。互联网上的 WordPress 站点每天都在遭受着各种各样的攻击。有很多客户的 WordPress 站点是在我们维护你的服务器上托管的，维护这些站点的安全是个不小的挑战。针对 W…

使用 Gregwar Captcha 为 WordPress 表单添加验证码实现表单验证

主题开发分享

Captcha Composer 安全 2016-05-11

验证码可以在很大程度上防止机器注册，恶意注册等表单提交类型的攻击。WordPress 没有提供验证码机制，于是有很多插件为 WordPress 提供了验证码支持，对于普通用户，直接安装一个验证码插件就可以在 WordPress 站点上实现验证码功能了…

WordPress 网站被黑的解决办法和提高安全性的一些建议

WP 技术总结

安全 2016-03-25

作为一个开源程序，WordPress 的代码暴露在所有程序员眼中，任何 Bug 或漏洞很快会被揪出来，解决掉，从各方面来说，WordPress 的安全性足够高，即便如此，基于 WordPress 的站点还是免不了被黑的一天，漏洞可能出现在其他地方，比如：…

利用 Git 在仓库提交后自动部署 WordPress 站点到服务器

后台开发使用

安全服务器 2016-03-13

Git 是一个版本管理系统，很多企业和团队都用 Git 来管理自己的代码库、进行协作。Git 提供了很多 Hook，可以让我们在进行完某个 Git 操作之后，自动执行一些命令，使用这些 Hook，我们可以直接通过 Git 来部署网站。下面我们来简要的说…

可恶的if(!isset($GLOBALS[“\x61\156\x75\156\x61”]))恶意代码及清除办法

WP 技术总结

WordPress安全安全 2015-06-02

在一次修改WordPress主题的时候，很意外的发现每个主题文件的头部都有一段这样的代码：if(!isset($GLOBALS["\x61\156\x75\156\x61"])) { $ua=strtolower($_SERVER["\x48\124\x54\120\x5f\125\x53\105\x52\137\x41\107\x45\116\x54"]); .…

WordPress后门插件WordPress Researcher research__plugin.php

WP 技术总结

WordPress安全后门安全 2015-05-20

WordPress是世界上最流行的CMS（这应该不会引起类似“PHP是最好的语言”的论战吧？），所以WordPress理所当然的会受到黑客的”特别对待“，最近在我管理的几个WordPress站点上莫名其妙的多了一个插件，插件名称为“WordPress Researcher”，乍…

通过 wp_create_nonce 过滤大部分垃圾评论

主题开发分享

安全评论 2014-08-06

每一个 CMS 系统，用户一旦多起来，垃圾评论就随之而来了，反垃圾评论是 CMS 开发中的一项必不可少的工作，WordPress 官方专门开发了垃圾评论拦截的插件 Akismet，基本上可以拦截绝大多数垃圾评论了。对于不想使用插件的用户，今天我们…

WordPress 禁止普通用户访问后台

后台开发使用

后台定制安全 2014-07-25

有时候我们使用了WordPress的一些前端化插件，把Wordpress后台的一些功能移到前台了，这时候需要禁止普通用户访问后台，或者当普通用户登录时，自动跳转到插件生成的或我们自定义的用户中心。如果是管理员登陆，还是跳转到后台。 functi…

通过密钥登录 WordPress 服务器，让暴力破解无机可乘

主题开发分享

linux 安全 2014-05-01

最近通过查看服务器日志，发现有不少扫描 FTP 的行为，虽然我的 FTP 密码设置的足够安全，但是被破解的隐患还是存在的，于是就稍微折腾了一下，用更安全的RSA 密钥方法登陆服务器，具体方法总结如下，供又需要的朋友参考。第一步：通过…

不让别人知道你使用的是 WordPress 系统，提高 WordPress 站点安全性

主题开发分享

安全 2014-02-07

出于保密和安全方面的原因，一些用户会考虑把网站所用的后台隐藏起来，这中需求有一个收费插件叫「hide my wp」，如果你没有办法购买，或者不想使用插件，这篇文章就是为你准备的。本文中的方法适合有一定动手能力的用户使用。下面我们…

WordPress wp-config.php配置优化

移动 wp-config 文件的位置，提高网站安全性

WP 技术总结

wp-config 安全配置 2013-12-15

WordPress 数据库连接的用户名和密码是已明文形式在 wp-config.php 文件里保存着的，这无疑是一个很大的安全隐患，万一数据库密码泄漏出去了，不怀好意的人就可以对你的网站为所欲为了。1、移动 wp-config.php 文件的存放位置wp-config.…

有网站建设需求？需要开发WordPress主题或插件？在使用WordPress时遇到了问题？所有与WordPress相关的问题我们都可以帮您解决。

服务咨询服务咨询

电话：15638895393

Copyright ©2024 郑州文普睿思信息科技有限公司旗下-WordPress智库豫ICP备17037082号-2 豫ICP备17037082号-3