推荐一款 WordPress 安全插件 iThemes Security
很多博主都用WP写博客.WP现在已经算是比较灵活的功能强大的网站平台.开源的背后则有可能会有一些漏洞.有一款插件 iThemes Security (也叫 Better WP Security) 的就很有用. 备份数据库 这个插件可以很轻松的备份你的WP数据库(甚至是整个数据库).然后可以存在FTP中也可以发送邮件到你指定的地方,可以指定频率.防患于未然.数据备份是最重要的最不能省略的步骤.发送备份的数据库到邮件里更为安全. 管理帐号改名,URL改名 WP 默认的管理帐号是 admin, 默认的管理URL是 /wp-admin 这些都给不法分子创造了机会.改掉能安全些.甚至可以改默认的 /wp-content 等目录. 数据库表改名 WP 默认表名前缀是 wp_ 熟悉的就可以直接在表里取数据. 简化HTML代码 默认生成的HTML代码里会有一些不重要的信息,比如WP版本等,这些信息只会对不法分子利用. 屏蔽无效的评论 如果评论者没有一个有效的 User …