Bagaimana untuk melindungi laman web WordPress anda?

Bagaimana untuk mengamankan laman web WordPress anda?

WordPress ialah salah satu platform pembinaan laman web yang paling popular di dunia Namun, disebabkan sifat sumber terbukanya, laman web WordPress sering menjadi sasaran penggodam. Untuk memastikan keselamatan laman web WordPress, pentadbir laman web perlu mengambil beberapa siri langkah untuk mencegah ancaman keselamatan yang berpotensi. Berikut akan memperkenalkan beberapa langkah keselamatan biasa dan contoh kod khusus untuk membantu pentadbir laman web mengukuhkan keselamatan laman web WordPress.

1. Kemas kini fail teras WordPress, tema dan pemalam dengan kerap
   Memas kini fail teras WordPress, tema dan pemalam adalah langkah pertama untuk memastikan keselamatan tapak web. Kemas kini membetulkan kelemahan yang diketahui dan kelemahan keselamatan, menghalang penggodam daripada mengeksploitasinya terhadap tapak web anda. Ini boleh dilakukan dengan mengemas kini dalam bahagian belakang WordPress atau dengan memuat naik fail gantian melalui FTP.
2. Tetapkan kata laluan yang kukuh
   Kata laluan yang kukuh adalah kunci kepada keselamatan akaun. Pentadbir tapak web harus menetapkan kata laluan kompleks yang mengandungi huruf, nombor dan aksara khas, dan menukarnya dengan kerap. Pada masa yang sama, adalah disyorkan untuk mendayakan dasar kata laluan WordPress yang kukuh, yang memerlukan semua kata laluan pengguna mesti mematuhi peraturan kerumitan tertentu.

function custom_password_policy( $password ) {
    if ( strlen( $password ) < 8 ) {
        return new WP_Error( 'password_too_short', 'Password is too short. It must be at least 8 characters long.' );
    }
    if ( !preg_match( "/[a-z]/", $password ) ) {
        return new WP_Error( 'password_no_lowercase', 'Password must include a lowercase letter.' );
    }
    if ( !preg_match( "/[A-Z]/", $password ) ) {
        return new WP_Error( 'password_no_uppercase', 'Password must include an uppercase letter.' );
    }
    if ( !preg_match( "/[0-9]/", $password ) ) {
        return new WP_Error( 'password_no_number', 'Password must include a number.' );
    }
    return $password;
}

add_filter( 'user_profile_update_errors', 'custom_password_policy' );

3. Menggunakan nama pengguna lalai "admin" adalah dilarang
   Penggodam sering cuba menggunakan nama pengguna lalai "admin" untuk serangan kekerasan, jadi pentadbir tapak web harus mengelak daripada menggunakan "admin" sebagai nama pengguna. Jika nama pengguna sudah diambil, anda boleh menukarnya kepada nama pengguna lain dengan kod berikut.

function change_admin_username( $user_login, $user ) {
    if ( $user->user_login == 'admin' ) {
        $new_username = 'new_admin_username';
        wp_update_user( array( 'ID' => $user->ID, 'user_login' => $new_username ) );
    }
}

add_action( 'wp_login', 'change_admin_username', 10, 2 );

4. Melarang akses terus ke fail sensitif melalui URL
   Untuk menghalang penggodam daripada mendapatkan fail atau maklumat sensitif dengan mengakses terus URL, laluan fail sensitif boleh ditambah ke senarai akses yang dilarang melalui kod.

<FilesMatch "(wp-config.php|xmlrpc.php|wp-admin)">
    Order allow,deny
    Deny from all
</FilesMatch>

5. Sandaran data laman web secara tetap
   Sandaran data tapak web secara tetap boleh memulihkan laman web dengan cepat sekiranya berlaku kejadian yang tidak dijangka. Pangkalan data dan fail boleh disandarkan secara kerap melalui pemalam WordPress atau alat pelayan, dan fail sandaran boleh disimpan di tempat yang selamat.

Di atas adalah beberapa langkah biasa dan contoh kod khusus untuk memastikan keselamatan tapak web WordPress. Sebagai tambahan kepada langkah-langkah di atas, pentadbir laman web juga harus sentiasa memantau status keselamatan tapak web, sentiasa berwaspada dan bertindak balas terhadap kemungkinan ancaman keselamatan tepat pada masanya untuk memastikan keselamatan laman web WordPress.

Atas ialah kandungan terperinci Bagaimana untuk melindungi laman web WordPress anda?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!