問題描述

安裝 Wordpress 3.0.1 後的任何安裝後提示?這對於任何 wordpress 安裝都是有用的,我們將使用 wordpress 作為網站的 CMS 。博客頁面不會作為主頁。

最佳解決方案

01 數據庫安全

01.01 在安裝期間或安裝後更改數據庫前綴,這是安全的,但是可以通過所有數據庫運行自動化腳本來在內容中插入錯誤的代碼,如腳本,iframe 或 display:bits

01.02 安裝數據庫備份插件以自動執行備份,例如 http://wordpress.org/extend/plugins/wp-db-backup/

閲讀更多:http://codex.wordpress.org/WordPress_Backups

02 操作系統安全

02.01 將所有文件更改為 644,目錄為 755 。

02.02 只能通過安全手段訪問您的後端,例如從不使用 ftp 。

02.03 將 wp-config.php 移動一級,使其不會位於您的 webroot 目錄中。例如。使用 MediaTemple:將其一級移動到 HTML 目錄。 Chmod 此文件為 400 起始者。

02.04 安裝入侵檢測系統。至少要像 wordpress 文件監視器來檢查潛在的變化 (使用哈希選項):http://wordpress.org/extend/plugins/wordpress-file-monitor/

閲讀更多:http://codex.wordpress.org/WordPress_Backups 閲讀更多:http://codex.wordpress.org/Hardening_WordPress

02.05 如果可能,使用 svn 安裝初始站點並對其進行升級,也可能在您需要採取行動的零日違規的情況下方便

03 WordPress 安全

03.01 安裝登錄鎖定 (http://wordpress.org/extend/plugins/login-lockdown/) 或相關的插件,使登錄時允許的重試次數最小化。

03.02 選擇強密碼,使用密碼工具進行存儲。

03.03 最好通過 https 執行所有管理更多:http://codex.wordpress.org/Administration_Over_SSL

03.04 切勿使用管理員作為用户名,將目錄從開始更改為其他目錄,您可以通過數據庫進行更改:

update tableprefix_users set user_login='newuser' where user_login='admin';,

03.05 隱藏版本 WordPress 正在使用或可能隱藏您使用 WordPress 的事實,參見例如:Steps to Take to Hide the Fact a Site is Using WordPress?

03.06 刪除有關新更新的通知,請參閲:Best Collection of Code for your functions.php file

04 反垃圾郵件

04.01 輸入您的 Akismet 鑰匙為初學者。註冊 wordpress.org 後,您可以獲得鑰匙。

04.02 安裝驗證碼工具

參見:Why do I get comment spam even with Akismet and Captcha?

05 可用性和 URL 黑客

05.01 為您的博客設置一個固定鏈接。創建不會導致性能問題的。參見:Performance of my permalink structure? 。記住,你將不得不忍受很長一段時間。

05.02 調整你的標題有一個有意義的名字。參見:Best Collection of Code for your functions.php file 為例,改變為你自己的喜好。

05.03 給你的博客一個有意義的標題和副標題

06 功能安裝

06.01 將用户添加到您的博客中,使用強密碼

06.02 添加聯繫表單,請參閲:Contact Form on WordPress Sites?

06.03 安裝 tinymce 高級:http://wordpress.org/extend/plugins/tinymce-advanced/這給你需要的表編輯等…

06.04 在博客工具中配置博客或撰寫文檔如何做到這一點,例如在 Windows Live 作家

06.05 修改登錄徽標和鏈接,參見:Best Collection of Code for your functions.php file

06.06 刪除 ping 到您自己的博客:Best Collection of Code for your functions.php file

06.07 僅顯示特定用户的內容,請參閲:Best Collection of Code for your functions.php file

06.08 刪除你好的帖子和評論

06.09 刪除 hello dolly 插件,看:Initialization Script for “Standard” Aspects of a WordPress Website?

06.10 寫一個關於頁面

06.11 添加您的 FTP 詳細信息進行升級:How can I stop WordPress from prompting me to enter FTP information when doing updates?(可能進一步安全)

07 SEO 和 Metrics

07.01 添加分析工具,如 Google Analytics(分析),Wp 統計數據,統計數據 (Statcounter) 等。還有可以自動包含這些腳本的插件。

07.02 WP Stats 為您提供了短鏈接。方便地在您的帖子中添加短鏈接代碼,讓用户將其他人等等…

07.03 在 Technorati 註冊您的博客

07.04 安裝一個 twitter 插件,以將您的帖子與您的 Twitter 帳户同步

07.05 自動刪除標題中不需要的單詞,請參閲:Best Collection of Code for your functions.php file

07.06 安裝了數以百計的 SEO 插件

08 性能

08.01 安裝一個緩存插件 (或更多) 。請參見例如:What are the best practices for using a caching plugin on a shared host? 有很多選項,您可能還會想到窗口緩存,或者在特定情況下需要編寫自己的緩存。

08.02 安裝 wp 將其自動縮小圖像:http://wordpress.org/extend/plugins/wp-smushit/

08.03 禁用修訂或限制它們:Best Collection of Code for your functions.php file(這是最廣泛的性能和縮放)

08.04 查詢查詢量和性能,請參閲:Best Collection of Code for your functions.php file

08.05 如果您不需要 XMLRPC,請將其刪除,請參閲:Best Collection of Code for your functions.php file

09 設計

09.01 安裝主題。根據您的需求決定您在主題中尋找的內容,考慮殘疾人的可用性,SEO 和非技術人員的可維護性,或創建自己的主題。這不是那麼難

10 無用

10.01 刪除過濾器以將 WoRdPrEsS 轉回 WordPress,請參閲:Best Collection of Code for your functions.php file

參考文獻

注:本文內容整合自 Google/Baidu/Bing 輔助翻譯的英文資料結果。如果您對結果不滿意,可以加入我們改善翻譯效果:薇曉朵技術論壇。