Protecția site-ului (blog) pe WordPress

Protejați blog-ul și de a trăi în pace!

Astăzi vă va aduce noi cunoștințe, iar unii bloggeri vor aminti de bine uitat vechi. În acest post ne vom concentra asupra modului de a asigura blog-ul dvs. WordPress pe motorul de cracare. Ar trebui să rămânem întotdeauna cel din viața unei axiome importante: Învață din greșelile altora - este de neprețuit, și să studieze pe cont propriu - este o plimbare foarte accidentat ... Deci, cu atenția și concentrarea maximă a tot ceea ce voi continua să vorbească.

Așa că va fi capabil să răspundă la o astfel de întrebare simplă și populară: „Cum de a proteja împotriva hacking WordPress?“. Pun pariu că mulți dintre webmasterii pur și simplu nu pot răspunde pentru că eu nu cred chiar cu privire la o astfel de situație. SEHA bloggeri mai incepator este: a stabilit un blog, împânzit cu plug-in și cu privire la această misiune este de peste. Apoi scrie un articol, realizat de promovare și site-ul de promovare, ci despre apărare nu au griji și temeri. Și în zadar ... Și Dumnezeu a zis lui Adam: „Ați ales drumul,
Dar, furtuni și pericolele vor fi acolo o mulțime! "

În nici un caz nu îndrăznește nimeni să vină și să găsească vina, pentru că, fiind în același rookie cu ochi de ardere, eu am suferit de fraudă. Fără protecție și fără măsuri de precauție nu am luat primul meu site-ul, în cazul în care numărul de gazde a ajuns la trei sute pe zi, a fost piratat. Numele de utilizator și parola cu care am fost membru al panoului de administrare au fost schimbate. Deci, după această ocazie trist voi plăti cu siguranță atenție pentru a proteja site-ul de hackeri. Odată ce site-ul este creat în curs sunt aplicabile pentru măsuri anti-piraterie informatică. Acum mulți unchi rău și, cel mai teribil de rău în nici un fel elevii nu pot dăuna resurselor mele.

6 sfaturi cu privire la modul de a proteja blog-ul dvs. de hacking-ul WordPress.

Trebuie amintit fraza MIHAILA Bogorodskogo „Atacul de lene - protecția Prima a doua I“ și nu fi leneș pentru a face ceva care vă va ajuta să vă protejați împotriva problemelor viitoare și se va aprinde scânteia de lumină în avansarea lor personale și financiare.
Ei bine, primul sfat este de a instala două plugin-uri foarte utile care va oferi o protecție de intrare în WordPress panoul de administrare.
• Primul priza - anti-XSS atac;

• Al doilea plug-in - Conectare lockdown și Limit Conectare Încercări.

Voi proteja soarele de atitudini arogante, poartă ochelari de soare! (Tim Zubry)
Această opțiune nu ne convine, astfel încât următoarea linie
Al doilea sfat. Modificați informațiile de conectare la panoul de administrare, și anume numele de utilizator și parola de administrator. Din moment ce setările implicite înseamnă login-blog-ul admin, ne-ar schimba mai bine. O astfel de acțiune nu poate avea loc în cele mai multe admin, așa că ne întoarcem la web hosting panoul de control, în cazul în care vom găsi phpMyAdmin și du-te în ea.

În continuare, vom merge la masa de baza noastră de date (baze de date) și găsi wp_users element.

Acolo vom vedea fila „Prezentare generală“, pentru a alege în cazul în care bara de admin și stânga faceți clic pe butonul „Edit“:

Aici avem de a schimba valoarea admin (în două locuri) la oricare alta, și confirmați prin apăsarea butonului „OK“.
Dupa ce ne-am schimbat de conectare noastră de a intra, atunci avem nevoie pentru a schimba parola. Eu v-aș sfătui să schimbați parola vechi la un nou foarte mult timp. Este vorba despre cel puțin două duzini de personaje, printre care sunt și cifrele și literele.
Parola se schimbă în același tabel, numai în user_pass coloana. Doar ia toate simbolurile curente și caracterele în câmpul de lângă numele de utilizator, apoi tastați parola nouă. Este important să nu uităm lista drop-down, specificați MD5 și faceți clic pe tasta «OK».

Al treilea consiliu. Du-te la rădăcina blogului și cheltui ștergeți următoarele fișiere: readme.html și license.txt. Pentru tine acestea sunt absolut de nici un folos nu poartă, dar pentru fraudatori, acestea sunt prima cheie pentru pauza, deoarece prin intermediul lor criminali pot afla ce versiune a motorului de site-ul dvs. WordPress și are o mulțime de lucruri utile pentru ei înșiși.

După aceea, du-te la fișierul header.php tema site-ului. acolo pentru a elimina șirul „/>
De ce? Și toate pentru același motiv: pentru a nu pentru a arăta versiunea de WordPress.

Sovet№6. Function.php găsi și deschide fișierul, iar la sfârșitul codului se introduce următoarea linie:

Apoi, căutați fișierul search.php și căutați linia:

Astfel de acțiuni nu vor permite hackerilor și șarlatani să se infiltreze server si urca pe ea. Dacă fișierul specificat nu există în dosar, nici o schimbare este necesar să se facă.
În principiu, acest lucru este tot ce am încercat să enumere și să explice toate tehnicile de bază și metode de a proteja blog-ul WordPress.

Găsiți petrecere a timpului liber și verificați toate plug-in-uri care folosesc. În cazul în care există sunt cele pe care le utilizați pentru muncă, nu iau, și ștergeți-le. Nu uitați să actualizați prompt plugin-uri, astfel încât să nu lase o gaura pentru hackeri.

Am învățat mult timp în fiecare cuvânt de Dzhozefa Addisona și să adere la instrucțiunile sale: Dacă doriți pentru a atinge succesul in viata, perseverenta face cel mai bun prieten, experiența - un consilier înțelept, prudență - fratele mai mare și speranță - un înger păzitor.