当前位置：主页 > 网站建设 > wordpress安全防护知多少？,seo建站技术

wordpress安全防护知多少？,seo建站技术

时间:2023-07-23 13:07:23 阅读: 文章分类: 网站建设作者: 网站技术员

导读:seo建站技术seo建站技术最近wordpress 安全问题被小编我所关注着，我们如何做才能最大程度上保护我们的wordpress程序不被黑客所攻击？可能很多技术大牛都习以为常了，但是毕竟网站的搭建建站技术论坛。

网站的搭建建站技术论坛

最近wordpress安全问题被小编我所关注着，我们如何做才能最大程度上保护我们的wordpress程序不被黑客所攻击？可能很多技术大牛都习以为常了，但是毕竟还是有很多菜鸟不知道的，本帖为一篇wordpress安全防护的扫盲贴吧，帮助大家尽可能的提升wordpress程序的安全性！亲身经验，请复制党留个出处 www.2zzt.com !这里面小编整理了几个方面：

wo-login文件

wordpress自身系统来说，最直接的危害就是wp-login.php这个后台路径已经不在是什么秘密了，最好的解决方法无非也就是如何把这个后台路径给屏蔽或替换一个更隐蔽的地址，这里小编就说些最简单，小白也能够看懂的方法：

一、首先找到wordpress根目录下的wp-login.php文件，用代码编写软件打开，编辑里面代码，搜索wp_shake_js找到

if ( $shake_error_codes && $wp_error->get_error_code() && in_array( $wp_error->get_error_code(), $shake_error_codes ) )

add_action( 'login_head', 'wp_shake_js', 12 );

在这段?>的下一行加入代码

<?php

if($_GET["aa"]!="bb"){

header('Location: http://www.2zzt.com');

}

其中aa、bb替换为自己的内容，然后wordpress后台的地址就变成了 http://www.2zzt.com/ wp-login.php?aa=bb 结构了，这就成了您wordpress后台的唯一路径，其他路径均跳转到首页了！当然这个代码也可以放在主题的文件里，这样每次wordpress更新就不需要再修改一次了,在主题文件下找到functions.php，将下面代码加入即可得到同样的效果!

add_action('login_enqueue_scripts','login_protection');

function login_protection(){

if($_GET['aa'] != 'bb')header('Location: http://www.2zzt.com/');

}

但是话说回来，我们仔细研究下wordpress的登陆文件会发现，其实wordpress的登陆是采用post的方式来提交登陆参数的，所以说，即使我们做了后台地址的隐藏，但是通过post提交还是可以登陆到wordpress的后台，那么这样我们该如何做呢？

解决方法只有把wordpress转移到子目录下，操作方式是

a、wordpress后台-设置-常规下 wordpress地址（url）换成http://www.2zzt.com/aaa（aaa为我们自己设置的，是没有人知道的）

b、在我们的网站根目录下创建一个aaa文件夹（aaa为上面所说的名称），然后将根目录下的所有文件（除了index.php、robots.txt以及.htaccess外）的所有文件转移到这织梦模板免费下裁个aaa文件夹下,那么我们现在的登陆后台就变成了http://www.2zzt.com/aaa/wp-login.php，而aaa是没有人知道的地址。。。

关键词标签: 建站知多少安全防护

声明: 本文由我的SEOUC技术文章主页发布于:2023-07-23 ，文章wordpress安全防护知多少？,seo建站技术主要讲述知多少,安全防护,建站网站建设源码以及服务器配置搭建相关技术文章。转载请保留链接: https://www.seouc.com/article/web_35739.html