我们如何保护我们的Wordpress免受黑客的攻击？

Question

它不仅适用于wordpress。而是所有可以安装到服务器和共享主机上的博客平台。那么，您如何通过PHP编码或插件或任何方法来保护您的安装？

Answer 1

限制访问ftp。为此，上传到服务器文件.ftpaccess，并粘贴以下代码：

<Limit ALL>
Deny from all
Allow from Your.IP.Address
</Limit>

此外，限制对大多数重要文件(如wp-login.php)的访问，上传到与.htaccess相同的文件夹文件中

<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from Your.IP.Address
</Files>

Answer 2

我认为如果IP地址与您的IP地址不匹配，您可以修改.htaccess文件以拒绝对/wp-admin*的许可。

Answer 3

在共享主机上是一个糟糕的限制。这会阻止您安装像Mod_Security这样的web应用程序防火墙。

Here是一个步骤列表，你可以采取这些步骤来加强你的Wordpress安装。