WordPress网站如何做好安全防护?

2022年3月26日网络营销备忘录评论1643字阅读2分8秒阅读模式

论坛上看到一个哥们咨询:之前网站就被入侵过,这次又被搞。服务器挂了云锁,做了权限设置。这次不知道从什么地方进来的。整个服务器的网站一锅端,好在只有一个网站是有用的。这次云锁巡航不出来。索性直接将两个马直接丢上杀毒云端。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

他的网站是linux + WordPress,也就是常见的宝塔面板和wp程序。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

WordPress网站如何做好安全防护?文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

有人说,是不是用太多插件了,很多插件是不安全的。他说,不应该啊,全部是官网的插件 。其实,插件漏洞是最大的,因为即使是官方插件,很多作者因为各种原因都没更新了,就会存在致命漏洞。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

最好的办法就是尽可能减少插件使用,或者插件能实现的集成到模板代码里面。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

这个时候,有个大神发话了,并结合实例给出了具体的分析。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

他说,我们是专门做wp模板的, 现在维护着3000多个wp的企业站,wp用默认的很容易被入侵(相对织梦漏洞少很多),只要入侵都是批量修改就是你关闭的站也会被篡改内容,所以一定要做好备份。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

最重要有效的防护:1、隐藏程序生成纯静态(适合企业站)2、动态的话也要隐藏程序到二级目录, 把wp特征代码全部修改掉, 前端代码不要出现wp-content, 我们维护的站点尽两年没有出现被入侵过的。 没有做二开直接用的, 90%的概率都被入侵过。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

我对他这个说法还是很认可的,因为几年前我也经历过类似被入侵挂马的情况,后来我也是改掉了模板固定的登录地址链接,以及拒绝多次的反复搜索查询。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

现在做站长还是挺不容易的,想安心更新文章还要担心受怕的,如果被人端掉服务器,而又没有备份,那真的完犊子了。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

所以,要定期备份,以防万一。文章源自小虾博客-https://www.xiaoxiawz.com/yingxiao/944.html

虾叔
  • 本文由 发表于 2022年3月26日
  • 如转载请注明出处并保留链接形式:https://www.xiaoxiawz.com/yingxiao/944.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: