众所周知,WordPress 系统是目前开源 CMS 系统中使用人数最多的系统之一,WordPress 批量建站后很容易被黑客们瞄准,官方系统更新速度也很慢,只能自己做预防工作,更好地确保 WordPress 站群网站的安全性。
一、尽量不要使用香港、海外等虚拟空间。
最好自己租用整个站群服务器。
站群服务器置站群服务器。
安全性比虚拟主机好得多。
这样的虚拟空间,安全性非常低,数百到数千使用者的 WordPress 站群网站都放在站群服务器上,其中的 WordPress 站群网站被攻击的话,正好他也是 WordPress 系统,你的 WordPress 站群网站很容易被连带攻击。
为什么你的 WordPress 站群网站刚刚完成,WordPress 站群网站没有收录,百度找不到你,为什么黑客知道你,攻击你,应该被别人攻击,为什么推荐独立站群服务器?
二、 WordPress 站群网站本身安全设定。
1. 修改预设后台名称。
开启 WordPress 站群网站的根目录,找到 [dede] 。
该资料夹是后台路径,可以自由修改为 [adminbuy] 。
此时,后台登入的路径为 http://www.****.com/adminbuy/
2. 删除 member 资料夹 (如果没有会员功能)
Member 资料夹是会员系统,WordPress 本身有会员系统,大家也可以在后台找到,但是很多使用者建立了企业 WordPress 站群网站,不需要会员功能。
3. 删除 special 资料夹。
Special 资料夹是主题的意思,请放心删除。
4. 开启 plus 资料夹。
留下这么多档案,其他全部删除。
以下是对这些档案的说明
Img 资料夹,这主要包括 CSS 风格,所以保留,删除的话,发表文章时介面会有点混乱,所以必须保留。
ad_js.php 这个档案的时候,因为有些模板在后台呼叫了广告,如果不确定的话,建议保留。
Diy.php 这是留言系统,有些模板具有使用者线上留言功能,使用这个,如果不确定,建议保留。
Search.php 是搜索功能,即 WordPress 站群网站搜索,如果不确定,建议保留。
List.php 这个动态栏目,一般都是生成静态栏目,但是有些使用者喜欢动态栏目,即使你使用静态栏目,这个保留也没有影响,所以建议保留。
View.php 这是动态文章,道理和 list.php 一样,建议保留。
count.php 这是文章阅览次数,建议保留。
如果真的不知道的话,其他的都删除,建议在删除前备份。
三、删除根目录下的 install 资料夹,这是安装目录,我们都安装好了,这是没用的,删除就行了。
四、修改使用者名称和密码,修改密码很简单,后台-系统-系统使用者管理,点改,然后修改即可。
五、 WordPress 站群网站做好定期备份工作,不要闲著麻烦。