Блог Ловцовых

WordPress-блог, защита от взлома

Приветствую всех!

Хочу сегодня поделиться опытом защиты блога на WordPress. Не секрет что хорошие раскрученные блоги или сайты, это мишень для взломщиков и с каждым днём становится всё более опасней, потому что прогресс не стоит на месте, так сказать.  Поэтому хочу предложить вашему вниманию «Приёмы самообороны» для вашего сайта:

Приём первый

Вам потребуются следующие плагины

Anti-XSS attack -защита против XSS-атак

Limit Login Attempts-блокировка многократных попыток входа в административную панель WordPress

Загрузите архивы данных плагинов на хостинг а точнее  Publik html→wp-content→plugins закидываете туда архивы и не забываем распаковывать и активировать в админке.

Прием второй

Замена пароля и логина в админ-панели. При установке WordPress обычно даётся стандартный логин (admin), но для более усиленной защиты следует поменять его и пароль в первую очередь, это можно сделать так:

Нужно зайти в панель управления хостингом-cPanel и дальше ориентируемся по картинкам..

В общем изменяем логин в двух местах и пароль лучше всего сделать длинным, не менее тридцати символов и в нём должны присутствовать и цифры и буквы.

Приём третий

Теперь нужно попасть в корневую директорию сайта, то есть в Publik HTML и найти два файлика вот таких:  readme.html, license.txt , затем удалить их, не бойтесь удалять данные файлы, они не играют никакой роли в жизни сайта, там просто содержится информация о сайте, я нет думаю что она вам нужна. Следующим нашим действием будет нахождение файла  header.php , в нём потребуется удалить вот такую строчку: (в ней содержится информация о номере версии WP)

<meta name=”generator” content=”WordPress <?php bloginfo (’version’); ?>” />

Приём четвёртый

Загрузите плагин WP-DB-Backup и сделайте копию базы данных

Приём пятый

Понадобится найти файл function.php и добавить такой код:

<?php remove_action (’wp_head’, ‘wp_generator’); ?>

И ещё найдите файл search.php , там есть такая строчка:

<?php echo $_SERVER ['PHP_SELF']; ?>

Поменяйте её на такую:

<?php bloginfo (’home’); ?>

Эта манипуляция нужна для того,что бы вашу информацию не прочли и не переделали как под свою.

Приём шестой

Вводим в поисковик такие адреса:

http://ваш блог/wp-content/

http://ваш блог/wp-content/plugins/

и смотрим что получилось, если открылась пустая страница, то всё хорошо, но если же открылась страница а на ней все ваши данные, то проделайте ещё одно действие, создайте два пустых файла index.php, в wp-content и plugins и снова проверьте, уже точно не должно открыться никаких данных.

Ну и напоследок вставьте в .htaccess строку:

Options All -Indexes

Вот и все приемы защиты.

Удачи!

автор: Ловцова Елена

У вас случилась например такая ситуация, вы переехали в Казань а место службы пока не нашли. В принципе работу в Казани найти совершенно не сложно. Достаточно только пройти по ссылке и выбрать понравившийся вам вариант. 

Кстати тоже интересно почитать

• Виды и классификация сайтов
• Несколько трактовок понятия хостинг
• Как появлялся iPhone
• Черная и белая оптимизация сайта
• Удаление трояна Trojan.Mayachok.1
• В 13 странах мира обнаружен вирус, блокирующий работу компьютера
• Социальные сети незаменимый помощник в поиске
• Умеем ли мы общаться и что такое общение?
• Joomla cms — преимущества и недостатки
• Что такое клоакинг?

No related posts.