网络主机安全WordPress

网络主机安全WordPress

WordPress代表了大多数网站 网络托管 互通并吸引了自动化攻击。此指南在Anthony IT Solutions使您的WordPress安装硬化，而不影响性能。

将好面板做法(SSL，SFTP，备份)，WordPress配置和轻量级安全插件组合起来，用于一个有韧性的站点。

你需要的东西

• 活跃的文字新闻， 文字压力
• SSL软件 建议
• SFTP访问和管理员
• 备份 备份

基本硬化

1. HTTPS (韩语)

   强制HTTPS 遍地都是。

2. 标识符

   单项；无 admin ；密码16+字符。

3. 更新

   核心，主题，插件，每周最少。

4. 删除

   未使用的主题/插件；过时的用户账户。

wp-config。php (中文(简体) )。

1. 盐键

   重生在api。wordpress。org上，如果妥协的话。

2. (原始内容存档于2018-10-21) (中文(简体) )。Disallow_File_Edit

   define('DISALLOW_FILE_EDIT', true); 屏蔽管理员文件编辑器。

3. 调试

   WP_DEBUG在生产中作假。

4. 前缀表格

   变动 wp_ 在安装时(之后难以迁移)。

限制攻击向量

1. (原始内容存档于2017-09-21)。xmlrpc。php

   未使用时禁用， ht访问.

2. wp- 登录

   限制尝试(插件或Cloudflare)。

3. (原始内容存档于2019-09-31) (英语)。Rest API

   如果显示站点没有公共API，请限制。

4. 列名

   Options -Indexes 在。ht访问。

建议的安全插件

• 文字或固件安全，光扫描
• 没有与LSCWP缓存重复， 缓存
• 管理账户2 FA
• 无法连接日志

权限和SFTP

• ** 监测**，见详细程序。

1. 文件644

   记录755，第777号。

2. wp - 配置

   440或644由宿主决定。

3. 上传

   在上传中不要检查PHP可执行文件。

4. SFTP系统

   SFTP，专用账户，不共享。

解决问题

• Brute-force登录，2FA + IP限制。
• 邮件上传，MIME类型，扫描，而不是上传中的PHP。
• 重置易感性，MAJ或替换。
• 断发已变形，恢复备份；法医分析。

经常被问到的问题

词风会减慢？
配置夜间扫描；兼容LiteSpeed。

隐藏wp -admin？
可能通过插件；风险锁定，备份访问。

求救就够了？
不，密码，应用保护。

安全共享托管？
对WordPress卫生，每个客户的隔离计数。

相关指南

• SSL软件
• 备份
• 。htccess (中文(简体) )。
• 错误500

并参见 我们的网络托管提议 和 wiki网页托管的所有程序。