總括Wordpress安全問題

曼妥思小丸子

　　在使用wordpress的時(shí)候經(jīng)常會遇到一些安全問題讓我們抓狂吧，多備份給大家總結(jié)幾個(gè)具有代表性的安全問題。一起來看看吧：

　　1.禁止使用后臺代碼編輯器

　　危害：heike獲取到管理員密碼時(shí)，可以在代碼編輯器里寫入后門代碼，從而占領(lǐng)我們的服務(wù)器。

　　禁止方法： 在 WordPress 根目錄下的wp-config.php新增一行define(DISALLOW_FILE_EDIT, true); 或者修改文件權(quán)限： 1 2 chmod544 -R wp-cont

　　2.禁止使用后臺代碼編輯器

　　危害：heike獲取到管理員密碼時(shí)，可以在代碼編輯器里寫入后門代碼，從而占領(lǐng)我們的服務(wù)器。

　　禁止方法：

　　在 WordPress 根目錄下的 wp-config.php新增一行define('DISALLOW_FILE_EDIT', true); 或者修改文件權(quán)限： 1 2 chmod544 -R wp-content/themes/ chmod544 -R wp-content/plugins/

　　3.禁止上傳目錄執(zhí)行權(quán)限

　　危害：heike上傳可執(zhí)行的木馬文件到我們的uploads目錄，通過某種方法執(zhí)行木馬文件，獲取服務(wù)器的管理員權(quán)限。

　　禁止方法：修改文件權(quán)限

　　1 chmod744 -R wp-content/uploads/

　　.htaccess遭篡改

　　危害：用戶通過改寫目錄下的.htaccess文件，可以達(dá)到解析a.jpg的時(shí)候用php語言解析，這樣木馬代碼就可以執(zhí)行了。

　　禁止方法：在目錄下，新建.htaccess文件，修改其權(quán)限為 chmod 444 .htaccess，以防被篡改。不怕麻煩的話，可以在每個(gè)目錄下都新建這個(gè)文件，uploads這個(gè)文件夾必須有.htaccess文件。

　　4.數(shù)據(jù)庫遠(yuǎn)程鏈接

　　危害：heike通過某種方法獲取到mysql數(shù)據(jù)庫鏈接密碼，通過遠(yuǎn)程的方式可以鏈接到我們的數(shù)據(jù)庫，可以直接操作數(shù)據(jù)庫。

　　禁止方法：禁止mysql用戶遠(yuǎn)程鏈接。使用grant Alter,Delete,Create,Drop,Execute,Select,Update on dbname . * to 'username'@'localhost' identified by 'password'; 命令來禁止用戶。

　　管理員弱密碼

　　危害：heike通過字典方式，對wordpress進(jìn)行管理員密碼爆破，如果設(shè)置簡單的密碼，很容易爆破出來。

　　禁止方法：使用高強(qiáng)度的密碼，密碼至少10位，內(nèi)容至少包含數(shù)字，字符，特殊符號3種。

　　5.WordPress版本不升級

　　危害：wordpress版本升級，是因?yàn)閣ordpress出漏洞啦，所以官方才出補(bǔ)丁來把漏洞補(bǔ)上，你不升級，就給了heike可利用的機(jī)會。

　　禁止方法：升級到wordpress最新版本。

　　如果大家對wordpress的安全問題還有補(bǔ)充的歡迎留言。關(guān)于數(shù)據(jù)安全，刻不容緩!

　　篇外語：wordpress備份之多少?想要輕松備份，就找多備份!