请wordpress高手解答，关于wordpress安全问题

其实大可不必，wordpress安全问题不是删文件来解决的，而且添加内容，或者修改代码来处理！比如你的wordpress版本信息，wordpress有的版本升级是针对安全来做的，但是你没有，那么有些人会利用这个漏洞来攻击你的网站。当然这只是个例子!为了做下说明！

成都创新互联科技有限公司专业互联网基础服务商，为您提供川西大数据中心，高防物理服务器租用，成都IDC机房托管，成都主机托管等互联网服务。

如何提高WordPress站点安全

您好

若您是使用WordPress，相信您听过「WordPress File Monitor」这个插件，不过不是要介绍那一个插件，而是要介绍他的加强版「WordPress File Monitor Plus」。

加强版的监控插件，除了可以做到原本插件所拥有的功能之外，还进行了一部分优化、可以设定cron(排程)定期检查有没有代码插入在网站前端、允许设定

adress、更多的配置选项、API设定、提供一些hook和filter给进阶使用者，积极的开发等等，这都是两者之间的差异。

主要功能：防黑 客、网站监控，一有变动自动Email通知！

希望能够帮助到您 望采纳

如何对wordpress进行安全加固

　1、首先检查是否存在安全隐患，通过各大主流平台提供的检测工具，不定时的检测自己的网站是否存在漏洞，是否有安全隐患。

2、如果你不是高手，则尽可能的少用垃圾插件，那些评价3星以下的插件，意味着可能存在漏洞或者后门，慎重安装，原则上尽可能的使用代码来代替插件

3、保持wordpress为最新版本，注意，这不仅是指wordpress本身，同时还包括很多插件，以及你使用的主题，这样至少能保证官方已知的漏洞已经被修补。

4、使用复杂的用户名和密码，很多站长日IP已经有好几百了，用的帐号还是admin，甚至连密码也是admin，我们都知道你对admin情有独钟，但是这会让你辛苦建起来的网站瞬间被毁

5、善于利用.htaccess文件来保护wordpress，.htaccess文件是位于根目录下的配置文件，它可以帮我们实现很多功能，其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能，常见的安全配置有下面两种：

a、在.htaccess中，增加如下配置Allow from xx.xx.xx.xx/xx ，比如你只想让公网ip 123.123.123.0/24这个段的所有IP访问，可以Allow from 123.123.123.0/24 ，如果你只想让 123.123.123.123这一个IP访问，则为：Allow from 123.123.123.123/32

b、关闭目录列表共享查看功能，这个很重要，很多人容易忽视，这个意思是你输入你的 网址+目录，例如:这个连接，则会列出当前目录下所有的插件文件夹，网站目录结构暴露，这当然很危险了，所以需要在.htaccess中添加Options -Indexes即可搞定

6、限制登陆次数，通过个插件可以实现登陆次数限制，比如Login LockDown、Limit Login Attempts等，通过启用配置插件后登陆错误超过一定次数，则IP会加入黑名单禁止登陆，这样就可以避免暴力破解

7、如果站点使用的是自带操作系统的服务器、虚拟服务器等，则需要进一步对操作系统进行安全加固，详细的加固方法参考官方加固文档

8、安装安全防护插件来保护你的wordpress，常见的插件有Acunetix WP Security、Wordpress Security Scan等来进一步加固你的wordpress

以上几种方法可以让你进一步加固自己的wordpress，做好安全加固的同时，也要养成定时备份站点的习惯，现在很多插件可以实现自动备份，有些插件支持直接备份到云空间，比如百度云空间。

如何将wordpress博客安全防护做到极致

这个需要多个方面的来做才能做好，

一、服务器安全

选择一个安全稳定的服务器这个比较重要，一个是服务好二个是数据的安全，保证数据的定时备份。

二、程序的安全

这里包括，我们博客的主题是否是经过检测的，有没有含有木马后门等程序，这个尤其是网上下回来的主题，还有就是插件安全，不要随意去网上下载插件来安装，最好是直接用后台去收索插件的名字来安装。

三、管理员的习惯

这个主要是人工层面的东西，比如用户口令是否是弱口令，是不是定期修改，还有及时重要的信息要保管好。我自己的，熊照旭博客，就是严格按照这些来做的，都没出过什么问题。

网站名称：wordpress安全否 wordpress安全防护教程
路径分享：http://scyanting.com/article/dogddgg.html