wordpress建站,新手必知的提升网站安全性5板斧-变化吧

2020年3月7日18:13:56安全防范评论阅读模式

WordPress是使用PHP语言开发的门户平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。

wordpress建站,新手必知的提升网站安全性5板斧

wordpress站点免费开源的系统，安全性问题本来是比较可靠的，但是也有一定的危险性。很多新手不注重安全常常会出现服务器被黑，wordpress站点被攻击，账号密码被盗，网站被挂马等情况的发生，这些都是很多新手无法避免，同时也不注重网站的安全和备份工作，因此数据一旦被毁坏或者丢失就会被迫的放弃自己的网站，今天就来盘点一下提高wordpress站点和服务器安全性的常见手段。

1，关闭服务器不常用的端口号

我们一般需要开启服务器的的一些必要的端口号才能正常的访问和打开我们的网站，比如80端口，443端口等，有些端口没有必要的或者是临时需要使用的，我们可以关闭掉。云主机的安全组里面一般都是可以自己控制开关哪些端口的，比如22端口如果不常用的话就可以关闭掉，临时需要用的时候再去开启。

2、服务器使用root超强密码保护

强密码应该具有如下特征：
强密码长度至少有 8 个字符，
不包含全部或部分用户名，
至少包含以下四类字符中的三类：大写字母、小写字母、数字，以及键盘上的符号（如 !、@、#）。
字典中查不到。
不是命令名。
不是人名。
不是用户名。
不是计算机名。
没有规则的大小写字母、数字、符号的组合，部分登录系统支持全角符号以及中文、其他语言等特殊符号的输入。
不是容易被猜测到的密码(例如:1qaz@WSX qazwsxedc iloveyou 这样的)。

wordpress建站,新手必知的提升网站安全性5板斧