我的网站是一个核心的PHP网站，它与wordpress博客有关，我们必须采取或不采取任何安全措施

Question

我的网站是一个核心的PHP网站，它与wordpress博客有关。 例如www.example.com/blog 这里的博客ia s wordpress页面和其他所有网站都是正常的php页面。 所以我的服务器支持告诉wordpress博客和php页面之间的关系不是很安全。

那么我该如何才能确保安全。

Answer 1

您可以执行许多操作，快速Google search提供了大量有关提高wordpress安全性的资源。

他们中的大多数都提到了一些关键的事情：

1. 让Wordpress保持最新状态。这非常重要，因为在wordpress中发现安全漏洞时，通常可以很快提供修复。
2. 不要使用“admin”作为管理员登录名。这曾经是默认设置，因此很容易猜到，Wordpress 3.0现在要求您提供您选择的用户名。不要使用“admin”
3. 使用强密码。尝试在某处使用密码生成器，为您提供长密码，其中包含不同大小写字母和符号的字母数字字符。
4. 不授予对wordpress数据库用户的无限制访问权限。例如，您的wordpress数据库用户可能不需要DROP表的权限。

您可以采取更多，有些多余的措施来进一步向外部用户隐藏内容。看一下Google search I mentioned earlier提供的页面。