最近位客戶朋友都來問小編：“我的空間怎么關(guān)閉了？我還沒有到期呀！”小編通過無憂主機php虛擬主機的日志分析一看，是因為有人在暴力破解這位朋友的網(wǎng)站后臺，而他使用的是wordpress程序，由于暴力破解大量占用了資源，所以被關(guān)閉了空間。這位朋友就問小編如何保護我的網(wǎng)站不被暴力破解呢？ WordPress優(yōu)化一直以來是各位wordpress站長所關(guān)心的問題，wordpress本身已經(jīng)有強大的安全防護措施，但是無聊人士之多，今天就跟大家談?wù)勅绾伪Ｗo你的wordpress網(wǎng)站。 首先小編就給大家普及一下什么是暴力破解——暴力破解就是當一個人或一些機器上嘗試通過反復發(fā)送的登錄嘗試破解您的用戶名密碼組合。 他們會使用一些常見的和隨機的用戶名和密碼組合進行連續(xù)登錄嘗試到你的WordPress。那么問題來了！如何防止wordpress網(wǎng)站被暴力破解呢？下面小編給大家分享一些防止暴力破解的方法： 1、使用強大的用戶名 目前在還有很多站長朋友喜歡用admin做為用戶名登陸網(wǎng)站后臺，這是默認的用戶名，很容易被黑客猜出來，所以用戶名要盡量用其他的組合，例如姓名之類的！（PS：黑客除非是認識的人?。? 2、使用高強度的密碼 就像強大的用戶名，需要一個強大的密碼! 暴力破解者試圖猜測一些隨機密碼組合，字典中的單詞，并使用所有常用的密碼破解您的密碼。 使用password作為您的密碼是不是一個明智的舉動，因為暴力破解將馬上破解這個密碼。 強大的wordpress密碼應(yīng)該使用隨機字母，數(shù)字和特殊字符。 不要使用類似123456或QWERTY字符串。這里小編給大家一個好東西：破解您的密碼需要多長時間？ 3、限制登陸嘗試 在WordPress網(wǎng)站限制登錄嘗試。 限制登錄嘗試的插件(Limit Login Attempts)會阻止管理員指定的限制登陸次數(shù)后的操作。 它不會讓暴力破解嘗試破解密碼。 4、通過限制IP訪問wp-admin和wp-login wp-admin和wp-login都是訪問wordpress網(wǎng)站的后臺地址，如果只有一個人管理這個網(wǎng)站，那就可以設(shè)置一些經(jīng)常固定使用的IP段，通過.htaccess文件來限制進入wp-login和wp-admin。通過添加.htaccess代碼來實現(xiàn)，代碼如下：

Order deny,allow
　　Deny from all
　　Allow from xx.xx.xx.0/24
　　#Another IP
　　Allow from xx.xx.xx.xx

以上代碼中的xx.xx.xx.xx就是需要填寫的IP，要知道自己的IP地址，可以在百度中輸入IP即可查詢。 5、使用wordpress插件 其實這方面的插件很多，今天主要是介紹這款插件Wordfence Security，后臺搜索即可安裝，此款插件可以保護你的wordpress的安全，防止被暴力破解等攻擊。 無憂主機相關(guān)文章推薦閱讀： WORDPRESS站點實現(xiàn)“歷史上的今天”功能 使用WORDPRESS建站必須了解的五點注意事項 WORDPRESS文章發(fā)布小技巧：插入鏈接搜索功能 WORDPRESS實用教程“MAKE_CLICKABLE實現(xiàn)編輯器自動給URL格式文件加上超鏈接”

本文地址：http://www.love62.cn/wordpress/17201.html

上一篇: DEDECMS整合DISCUZ教程
下一篇: 如何簡化Discuz的文章標題從而更好的適合SEO