Дополнительные советы для дальнейшей защиты WordPress

WordPress часто считают неофициальным козлом отпущения, обвиняющим в различных нарушениях безопасности. Как и многие другие популярные веб-приложения, WordPress является привлекательной целью для атаки. Очевидно, что безопасность в WordPress, как и в любом приложении, должна быть представлена ​​в контексте. К счастью, WordPress извлекает выгоду из широкого спектра параметров конфигурации безопасности и сторонних плагинов, которые помогают удовлетворить тех, кто стремится повысить общую безопасность.

В этой статье я собираюсь добавить к 10 советам Тима Карра по защите WordPress еще больше способов защиты вашего сайта, начиная с момента установки WordPress.

Чистый компьютер

Перед началом установки WordPress убедитесь, что ваш компьютер не содержит вредоносных программ и вирусов. Это может показаться очевидным, но очень важно, чтобы ваша система была свободна от вредоносных программ и находилась в надежном состоянии.

Если ваш компьютер заражен, все ваши меры безопасности могут оказаться бесполезными. Предлагается защитить ваши системы антивирусом, чтобы держать все вредоносное ПО и вирусы в страхе.

Установите WordPress в другой каталог

Основные файлы WordPress могут успешно существовать в другом месте, кроме корневого каталога. Эта техника часто обсуждается, поэтому ваш пробег может отличаться. Сканеры и злоумышленники все еще могут узнать, где живет WordPress, однако мы подумали, что стоит упомянуть, поскольку эта тема часто поднимается.

Даже если это напрямую не обеспечивает дополнительную безопасность, это определенно поможет сохранить ваш сервер организованным, что также очень важно.

Например, если ваш сайт имеет домен www.example.com, было бы предпочтительнее установить WordPress в нечто вроде www.example.com/directory.

Следующим шагом является копирование файлов index.php.htaccess Если файл .htaccess

Не беспокойтесь об ошибке, которую вы получите, если зайдете на свой сайт. Перейдите в index.php

требуется ( ‘/ WP-блог-header.php’);
в
требуется ( ‘/ каталог / WP-блог-header.php’);

Теперь ваш логин будет www.example.com/directoy/wp-admin.

После установки вы должны перейти к настройкам WordPress в панели администратора и изменить URL-адрес WordPress, чтобы он указывал на www.example.com/directory и URL-адрес блога www.example.com .

Изменить префикс базы данных

По умолчанию WordPress создает базу данных с таблицами с префиксом в wp_ Смысл в том, что спамеры и хакеры, использующие автоматизированные инструменты, знают структуру вашей базы данных. Наличие префикса базы данных по умолчанию делает их жизнь намного проще. Это еще одна тема для обсуждения, однако, как и при установке WordPress в другой каталог, этот вопрос часто возникает.

 <files wp-config.php>
    order allow,deny
    deny from all
    </files>

 <meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

 <?php remove_action('wp_head', 'wp_generator'); ?>

 define('AUTH_KEY',         'put your unique phrase here');
define('SECURE_AUTH_KEY',  'put your unique phrase here');
define('LOGGED_IN_KEY',    'put your unique phrase here');
define('NONCE_KEY',        'put your unique phrase here');
define('AUTH_SALT',        'put your unique phrase here');
define('SECURE_AUTH_SALT', 'put your unique phrase here');
define('LOGGED_IN_SALT',   'put your unique phrase here');
define('NONCE_SALT',       'put your unique phrase here');

 Options –Indexes