|
Post by account_disabled on Dec 11, 2023 3:43:23 GMT
确保您的家庭路由器配置正确也很重要。如果有人入侵您的家庭网络,他们可能会访问各种信息,可能包括您的 WordPress 网站的重要信息的存储位置。以下是一些简单的提示: 不要激活远程管理 (VPN)。典型用户从不使用此功能,通过将其关闭,您可以避免将您的网络暴露给外界。 路由器默认使用 192.168.1.1 等范围内的 IP。使用不同的范围,例如 10.9.8.7。 激活 Wifi 的最高级别加密。 将您的 Wifi 加入 IP 白名单,这样只有有密码和特定 IP 的人才能访问它。 使路由器上的固件保持最新。 在公共场所登录 WordPress 网站时请务必小心。请记住,星巴克不是一个安全的网络!采取预防措施,例如在单击“连接”之前检查网络 SSID。 您还可以使用ExpressVPN等第三方 VPN 服务 来加密您的 加拿大数据库 互联网流量,并向黑客隐藏您的 IP 地址。 15.检查文件和服务器权限 安装和 Web 服务器上的文件权限对于加强 WordPress 安全性至关重要。如果权限太宽松,有人可以轻松访问您的网站并造成严重破坏。另一方面,如果您的权限过于严格,这可能会破坏您网站上的功能。因此,通过面板设置正确的权限非常重要。 文件权限 如果用户有权读取该文件,则会分配读取 权限。 如果用户有权写入或修改文件,则会分配写入权限。 如果用户有权执行文件和/或将其作为脚本运行,则会分配执行权限。 目录权限 如果用户有权访问所识别的文件夹/目录的内容,则分配读取 权限。 则会分配写入权限。 如果用户有权访问当前目录并执行功能和命令,包括删除文件夹/目录中的数据的能力,则分配执行权限。 像iThemes Security这样的免费插件可用于 扫描 WordPress 网站上的权限。 WordPress 文件权限扫描 WordPress 文件权限扫描 这些是 WordPress 中文件和文件夹权限的一些典型权限建议。请参阅有关更改文件权限的WordPress Codex 文章 以获取更深入的解释。 所有文件都必须是 644 或 640。例外:wp-config.php 必须是 440 或 400,以防止服务器上的其他用户读取它。 所有目录必须是 755 或 750。 任何目录都不应该是 777,甚至上传的目录也不应该。 16. 在 WordPress 控制面板中禁用编辑文件 许多 WordPress 网站都有多个用户和管理员,这可能会使 WordPress 安全性变得更加复杂。一个非常糟糕的做法是给予作者或贡献者管理员访问权限,但不幸的是这种情况经常发生。为用户提供正确的角色和权限非常重要,这样他们就不会破坏任何东西。
|
|