هذه القراءة
6 خطوات بسيطة لورد تصلب
هناك بعض الخطوات الأساسية التي يمكن اتخاذها للمساعدة في الحد من التعرض لسلوك الخبيثة التي تستهدف بلوق وورد الخاص بك. نيتي مع هذه المادة ليست لجعل موقع الويب الخاص بك واقية من الرصاص (إذا كان هذا الشيء موجودا) ولكن لتغطية يستغل الأكثر شيوعا / الضعف. وقد نوقشت الملف والدليل الأذونات في مكان آخر ولكنني سوف آخر تذكرة حول سيادة الإبهام أساسية : تعيين الملفات والدلائل إلى 644 إلى 755. إذا كان لديك لاستخدام إعدادات أقل أمنا (ل/ wp-content/uploads / على سبيل المثال) الذي لم يكن لديك استضافة جيدة .
الفشل في القيام بما يلي لا يعني أن يكون اخترق بلوق الخاص بك ، هذا يعني فقط أنه أكثر احتمالا. حتى هنا نذهب :
.. غطاء حافظون (أو : "! كلسون نيس هناك")...
- حذف الملفات غير الضرورية / wp-admin/install.php و / wp-admin/upgrade.php ((بمجرد الانتهاء من عملية التثبيت أو الترقية ولن تكون هذه الملفات المطلوبة وسوف يتم استبدالها تثبيت الخاص بك المقبل / الترقية))
- حذف آخر الافتراضية وتعليق ((تعلن "مدونة جديدة تعال معي SPAM!"))
- تجعل من الصعب الكشف عن المعلومات الخاصة بك لتسجيل الدخول SQL وتساعد على منع المستخدمين التصفح حيث لا ينبغي لها أن : في الدليل الجذر الخاص (حيث يقيم wp - config.php ل) تأكد من وجود ملف htaccess يحتوي على ما يلي ((تقوم بإيقاف - FTP نمط التصفح ، والاعتراف فقط index.html وأنشئ حسابا كملفات مؤشر المشروعة ؛ لا تسمح لأي الوصول البعيد إلى config.php - WP)) :
Options -Indexes
DirectoryIndex index.php index.html
Order Deny,Allow
Deny from all - تغيير أذونات ملف config.php - WP إلى 600 (أي ما يعادل --- RW) إذا أمكن ذلك ((واحدة من الاستثناءات القليلة لقاعدة القياسية 644))
- منع التصفح من الدلائل التي لا تغطيها وورد : إسقاط فارغة (0 بايت) في الملف المسمى index.html و/ wp-content/plugins / أو / wp-content/uploads / (على سبيل المثال) ((والسبب في أننا استخدام لغة HTML. بدلا من. فب هو في حالة فواصل PHP على الخادم كنت لا تزال مغطاة نحن على مستوى HTTP))
- لمنع الرسائل الاقتحامية ، وتفعيل أكيسمت ((أكيسمت كبيرة في استئصال البريد المزعج تعليقات)) (يأتي مع وورد) ، وتثبيت / تفعيل سلوك سيئ ((سوء التصرف يتوقف على الكثير من الرسائل غير المرغوب فيها النشاط الخبيثة / قبل أن يضرب أي وقت مضى موقعك)) هذه الإضافات هما الحد الأدنى في منع الرسائل غير المرغوب فيها في رأيي ، ولكن لا تتردد في التجربة بنفسك.
الاعتبارات الأخرى لتحقيق الأمن واختيارك في مضيف. أوصي المهنية : 
كما هو الحال دائما : اقتراحات نرحب!
وعلق 15 مستخدمين على "خطوات بسيطة لورد 6 تصلب"
سام ،
أحب إلقاء نظرة جديدة لموقعك!
التحيات ،
J. بيسانو - mustech.net
بفضل جو! كنت ذاهبا إلى آخر حول ذلك ، ولكن المحاصرين في التغيير والتبديل ، الخ ، الخ.
إيقاف أي متابعة جدا (لا أعرف لماذا لم يفعل ذلك في وقت سابق).
شكرا لهذا ، لقد فرغت للتو جميع الخطوات التي المذكورة باستثناء الخطوة 3.
هل لك أن تقول لي أين بالضبط ط ينبغي إدراج ما يلي في ملف htaccess؟
خيارات - فهارس
DirectoryIndex index.html وأنشئ حسابا
أجل الرفض ، واسمحوا
حرمان من كافة
مرحبا مارتن :
هنا نسخة من ملف هتكس بلدي الحالي بلا غزيب وAddHandler PHP5 :
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
Options -Indexes
Options +FollowSymLinks
DirectoryIndex index.php index.html
# BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPress
Order Deny,Allow
Deny from all
بفضل سام ، اضفت على هتكس بلدي.
شكرا على "البرنامج التعليمي" رائعة 
مع أن ملف htaccess أعلاه ، يمكن لي أن أضيف فقط الجزء السفلي ابتداء من الساعة ويكون قليلا أكثر أمانا؟
البرنامج التعليمي لطيفة وهو جديد لورد.
شكرا ، وعادة ما تستخدم لكسب mod_security الحد الأقصى من الأمن لأي موقع... ولكن. هتكس وغيرها من الأدوات هي دائما موضع ترحيب لطيف... تعليمي صغير ، مع خطوات سهلة قابلة للتنفيذ... هتافات زميله.
هل هناك أي أدوات يمكن أن تحقق تلقائيا لمعرفة ما إذا كان تثبيت الفسفور الابيض قد أضافت المزيد من الرسائل غير المرغوب فيها أية ملفات تم شطب الخ واحد من مواقعي في جوجل لأنه تم إضافة رابط بشكل ما المزعج في 4152 / الملفات في wp-includes/js / tinymce / الموضوعات / المتقدمة / صور / إكس بي / الدليل.
سيكون أنيق إذا كان هناك فرق وظيفة من وWP جيدة معروفة لتثبيت WP أيضا نوعا من كلمات البحث العودية على التثبيت كله سيكون امرا طيبا.
شكرا لهذا البرنامج التعليمي..
تحقق من بلدي خطوة بخطوة دليل للتصلب وورد 2.9.2
http://eyalestrin.blogspot.com/2010/05/hardening-guide-for-wordpress-292.html
