imaginepaolo、画像には壁がありません




WordPressのハッカーの攻撃を守る

2009年11月10日 なしコメント付き(754ビュー)

の下に分類: ニュース

あなたのブログを保護する方法についていくつかの有用なヒント(からhttp://www.giuseppesurace.com/ ):

  1. 。。htaccessファイルを開き、特定のIP wp.adminへのアクセスを可能にするサーバー上でアクセス制御のための手順を貼り付けます。

    AuthUserFileは/ dev / nullに
    AuthGroupFileは/ dev / nullに
    ここでAuthName"アクセス制御"
    authTypeが基本
    <Limit GET>
    許可、拒否を注文
    すべてから否定する
    #ホワイトリストのホームIPアドレス
    64.233.169.99から許可する
    #ホワイトリストワークのIPアドレス
    69147114210から許可する
    199239136200から許可する
    ときに戻って削除、ケンタッキー州で一方#IP
    128.163.2.27から許可する
    </ LIMIT>

    もちろん、あなたが(許可する)上に置くことをIPアドレスまたはアドレスは、あなたやあなたがいる場所で動的に割り当てられたものになります。 これはIP voltain回も、それを制限する、のwp - adminのすべてのIPへのアクセスをブロックすることを意味します。

  2. あなたのサイト/ブログを安全に保つために別の良いルールでは、プラグインの任意の古いバージョンを発見し、脆弱性およびエクスプロイトを悪用する"悪者"を防ぐためにプラグインディレクトリに空のindex.htmlファイルを置くです。
  3. ワードプレスの開発ブログを購読http://wordpress.org/development/feed/ それぞれのパッチまたはリリースWPの新しいバージョンについて、 あなたは間違いなくアップグレードするとあなたのブログが最新のリリースを更新してください。

最後のナンセンス、header.phpのテーマファイルは、この行を探します。
<meta name=”generator” content=”WordPress <?php bloginfo('version'); ?>” /> <!-– leave this for stats please -->

"バギー"とハッカーによるその後ricconoscibileかもしれない、それが日付ではなく最新のものされている場合、あなたが使っているWordPressのバージョンを隠すのに役立ちます。

関連する投稿

  • いいえ関連ポストなし


発表

Webデザインエージェンシー




コメントを残す



このサイト内を検索 Googleの




クリエイティブコモンズライセンス
この作品は、下でライセンスされていますクリエイティブコモンズライセンス