我们如何保护您的Wordpress免受黑客攻击？

Question

它不仅适用于wordpress。但是可以安装到服务器和共享主机的所有博客平台。那么，你通过PHP编码或插件或任何保护安装的方法做什么？

Answer 1

限制对ftp的访问。为此，请上传到服务器文件 .ftpaccess ，并粘贴以下代码：

<Limit ALL>
Deny from all
Allow from Your.IP.Address
</Limit>

另外，限制访问最重要的文件（如wp-login.php），上传到同一文件夹文件 .htaccess ：

<Files "wp-login.php">
Order Deny,Allow
Deny from all
Allow from Your.IP.Address
</Files>

Answer 2

我认为如果IP地址与您的IP地址不匹配，您可以修改.htaccess文件以拒绝/wp-admin*的权限。

Answer 3

在共享主机上是一个严重的限制。这可以防止您安装Mod_Security等Web应用程序防火墙。

Here是您可以采取的强化Wordpress安装的步骤列表。