眾所周知,WordPress 系統是目前開源 CMS 系統中使用人數最多的系統之一,WordPress 批量建站後很容易被黑客們瞄準,官方系統更新速度也很慢,只能自己做預防工作,更好地確保 WordPress 站羣網站的安全性。
一、儘量不要使用香港、海外等虛擬空間。
最好自己租用整個站羣服務器。
站羣服務器置站羣服務器。
安全性比虛擬主機好得多。
這樣的虛擬空間,安全性非常低,數百到數千使用者的 WordPress 站羣網站都放在站羣服務器上,其中的 WordPress 站羣網站被攻擊的話,正好他也是 WordPress 系統,你的 WordPress 站羣網站很容易被連帶攻擊。
為什麼你的 WordPress 站羣網站剛剛完成,WordPress 站羣網站沒有收錄,百度找不到你,為什麼黑客知道你,攻擊你,應該被別人攻擊,為什麼推薦獨立站羣服務器?
二、 WordPress 站羣網站本身安全設定。
1. 修改預設後台名稱。
開啓 WordPress 站羣網站的根目錄,找到 [dede] 。
該資料夾是後台路徑,可以自由修改為 [adminbuy] 。
此時,後台登入的路徑為 http://www.****.com/adminbuy/
2. 刪除 member 資料夾 (如果沒有會員功能)
Member 資料夾是會員系統,WordPress 本身有會員系統,大家也可以在後台找到,但是很多使用者建立了企業 WordPress 站羣網站,不需要會員功能。
3. 刪除 special 資料夾。
Special 資料夾是主題的意思,請放心刪除。
4. 開啓 plus 資料夾。
留下這麼多檔案,其他全部刪除。
以下是對這些檔案的説明
Img 資料夾,這主要包括 CSS 風格,所以保留,刪除的話,發表文章時介面會有點混亂,所以必須保留。
ad_js.php 這個檔案的時候,因為有些模板在後台呼叫了廣告,如果不確定的話,建議保留。
Diy.php 這是留言系統,有些模板具有使用者線上留言功能,使用這個,如果不確定,建議保留。
Search.php 是搜索功能,即 WordPress 站羣網站搜索,如果不確定,建議保留。
List.php 這個動態欄目,一般都是生成靜態欄目,但是有些使用者喜歡動態欄目,即使你使用靜態欄目,這個保留也沒有影響,所以建議保留。
View.php 這是動態文章,道理和 list.php 一樣,建議保留。
count.php 這是文章閲覽次數,建議保留。
如果真的不知道的話,其他的都刪除,建議在刪除前備份。
三、刪除根目錄下的 install 資料夾,這是安裝目錄,我們都安裝好了,這是沒用的,刪除就行了。
四、修改使用者名稱和密碼,修改密碼很簡單,後台-系統-系統使用者管理,點改,然後修改即可。
五、 WordPress 站羣網站做好定期備份工作,不要閒著麻煩。