十個插件保護(hù)WordPress網(wǎng)頁安全

作者：粟薇 2011-05-30 10:35:26

Wordpress無疑是最流行的CMS平臺，但是正由于它成為越來越多人的選擇，黑客也盯上了這個目標(biāo)。因此如何確保Wordpress網(wǎng)頁的安全是一項重要任務(wù)。本文將為大家介紹十個用來增強(qiáng)網(wǎng)頁安全性的小插件。

Wp安全掃描

Wp-Security會掃描WordPress安裝中是否存在安全漏洞，并糾正用戶的不當(dāng)操作，如密碼設(shè)置，文件許可，數(shù)據(jù)庫安全，隱藏的版本和WordPress管理員保護(hù)/安全。

Secure WordPress

Secure WordPress是一款非常智能的WordPress插件，它可以確保WordPress漏洞的安全：移除登陸頁面的錯誤信息;向插件目錄中添加index.html;移除wp(除管理區(qū)域外)。

Login LockDown

這一插件可通過限制用戶在一定時間內(nèi)，從給定IP范圍登陸的次數(shù)來保護(hù)WordPress。如果限定時間內(nèi)，同一IP的登陸次數(shù)超出許可范圍，那么登陸功能就會被禁用。這樣可以阻止密碼恢復(fù)。

Sabre

Sabre是Simple Anti Bot Registration Engine的首字母縮寫。它是一套用于博客的反垃圾注冊應(yīng)對措施。如果你的WordPress網(wǎng)頁支持新用戶訂閱時就可以采用這個插件。

Bad Behavior

Bad Behavior扮演著看門人的角色，是其他反垃圾鏈接方案的一個補(bǔ)充。它可以阻止垃圾鏈接的發(fā)送者閱讀你的網(wǎng)頁。這樣你的頁面在保持干凈的同時還可以有效防止DoS情況的發(fā)生。

用于WordPress的反病毒插件

AntiVirus for WP 是一款有效的智能方案，它能保護(hù)博客免受垃圾注入和病毒危害。它還提供每日一郵，來報告惡意文件或可疑文件。

#p#

TAC

主題驗證檢測器(TAC)可以對每個主題的源文件進(jìn)行搜索，以查找其中是否包含惡意代碼。如果找到惡意代碼，TAC會將主題文件的路徑，代碼行和一小段可疑代碼顯示出來。

Stealth Login

這個插件可以讓用戶創(chuàng)建用于登錄，登出，管理和注冊WordPress博客的自定義URL鏈接。用戶可以創(chuàng)建便于記憶的URL鏈接，而不是將登錄鏈接擺放在主頁上。例如，你可以將登錄鏈接設(shè)置為http://www.myblog.com/login 來登錄網(wǎng)頁。你也可以啟用Stealth模式，在該模式下，用戶不允許直接使用wp-login.php登錄。