自媒体论坛 - 专注于自媒体推广|营销|博客|网创|副业的自媒体论坛
标题:
你的wordpress网站一直是高危状态 你知道吗？
[打印本页]
作者:
canglang
时间:
2015-4-25 20:02
标题:
你的wordpress网站一直是高危状态 你知道吗？
你的wordpress网站一直是高危状态 你知道吗？
首先申明这是一篇技术文章，不愿意看技术文章的朋友可以略过！
大家知道我博客一直使用的是wordpress程序，而且主题也是我自己做的ZL-didiao主题，做为博客主，我们总在担心我们的博客网站是否安全，同时我也一直再找一个比较好的安全防护方法。我们一直都以为黑客们不知道我们网站的用户名，就算知道后台登陆地址也没事，直到今天才发现，使用WordPress建站的博主们的用户名都是可见的，除非采取了其他措施来保护。
大部分博主的后台路径都是：http://网站地址/wp-login.php。
大部分博主的后台登陆用户名都可以这样查看到：
http://网站地址/?author=1，多用户的可以把1变为2、3、4、5等，就可以在地址栏查看到各个用户名。
知道了后台登陆地址和用户名后，剩下的就是用暴力破解密码了，如果没有任何防护的话，成功指数相当高。
为了保障我们的后台安全，建议安装一个Limit Login Attempts插件，来限制强行登陆的次数，同时修改后台登陆地址和隐藏我们的用户名。
修改后台登陆地址：
我在网上找了很多方法，大部分就是在所用主题的functions.php文件的?>前面添加以下代码即可实现。
add_action(‘login_enqueue_scripts’,’login_protection’);
function login_protection(){
if($_GET['word'] != ‘press’)header(‘Location: http://网站地址/’);
}
但经本人测试，在本地WIN主机测试是成功的，但是上传到Linux服务器却发生错误：Cannot modify header information，据说是因为header()要求太苛刻。
本人觉得既然是header()出错，而且它只是用来跳转而已，何不用JS实现跳转呢，于是修改为：
function login_protection(){
if($_GET['word'] != ‘press’){
$url = “http://网站地址”;
echo “<script language=’javascript’ type=’text/javascript’>”;
echo “window.location.href=’$url'”;
echo “</script>”;
}
}
add_action(‘login_enqueue_scripts’,’login_protection’);
上传到服务器一测试，果然成功了，登陆http://网站地址/wp-login.php会直接跳转到我们指定的页面，要登录必须是http://网站地址/wp-login.php?word=press才行，而word、press、跳转的页面都是我们自己设置的，而且word、press只有自己知道，大大提高了其安全性。
隐藏用户名：
这个也同样道理，直接将“作者文章列表(?author=1)”跳转到指定的页面，这样就可以做到隐藏用户名的目的。
同样在所用主题的functions.php文件的?>前面添加以下代码：
add_filter( ‘author_link’, ‘my_author_link’ );
function my_author_link() {
return home_url( ‘/’ );
}
其中home_url( ‘/’ )是跳转到主页，这里也可以设置为指定的页面，比如grda页面，可以为home_url( ‘grda’ )。
安装了限制强行登录次数的插件、修改了后台登陆的地址和隐藏了用户名，我相信这个时候的系统应该还是挺安全的。
写给哪些用wordpress程序做站的朋友们，为了你的网站安全，千万不要错过看了！
作者:
hynh
时间:
2015-4-27 21:33
支持~~
作者:
sgzother
时间:
2015-4-29 17:32
呵呵,支持一下哈
作者:
zhywg
时间:
2015-4-30 21:50
…没我说话的余地…飘走
作者:
xoandxo
时间:
2015-4-30 21:50
加油啊！！！！顶哦!!!!!
作者:
iamaf0
时间:
2015-5-1 03:17
站个位在说
作者:
子俊
时间:
2015-5-1 03:17
只有一条路不能选择——那就是放弃的路；只有一条路不能拒绝——那就是成长的路。
作者:
~小翠~
时间:
2015-5-3 01:14
围观来了哦
作者:
@喵囝@
时间:
2015-5-3 01:14
很好！很强大！
作者:
asdljl
时间:
2015-5-3 01:14
昨晚多几分钟的准备，今天少几小时的麻烦。
作者:
海哥
时间:
2015-5-13 01:32
支持一下
作者:
~小雪~
时间:
2015-5-13 01:32
来几句吧
作者:
resplend
时间:
2015-5-13 01:32
发贴看看自己积分
作者:
lwfjl
时间:
2015-5-14 16:51
不错，支持下
作者:
sunrace
时间:
2015-5-15 22:22
说的不错
作者:
onto
时间:
2015-5-15 22:22
爷爷都是从孙子走过来的。
作者:
ljq
时间:
2015-5-18 03:40
不错，支持下
作者:
啊蠢
时间:
2015-5-18 03:40
挤在北京，给首都添麻烦了……
作者:
feifeixia
时间:
2017-1-25 21:16
饭可以乱吃，话也可以乱说，但贴子不可以乱发哦
作者:
8823
时间:
2017-2-17 18:10
一定要回贴，因为我是文明人哦
作者:
xuling6440h
时间:
2017-3-7 17:51
做一个,做好了,请看
作者:
xl18636b
时间:
2017-7-9 01:52
这个贴不错！！！！！看了之后就要回复贴子，呵呵
作者:
xl16622b
时间:
2017-7-9 01:52
很好！很强大！
作者:
etezoworox
时间:
2017-10-4 00:14
支持你一下下。。
作者:
xl21554b
时间:
2017-10-4 00:14
顶的就是你
作者:
xuling1159h
时间:
2017-10-27 22:04
知道了 不错~~~
作者:
xl9009b
时间:
2017-10-27 22:04
加油啊！！！！顶哦!!!!!支持楼主，支持你~
作者:
oherinokefiz
时间:
2017-10-27 22:04
要不我崇拜你?行吗?
作者:
oherinokefiz
时间:
2017-10-27 22:04
楼主的内容不管你信不信，反正我信了
作者:
xl13585b
时间:
2017-11-7 07:11
支持~~顶顶~~~
作者:
xuling7118h
时间:
2017-11-7 07:11
拿把椅子看表演
作者:
xuling1963h
时间:
2017-11-7 07:11
接到陌生电话请先说，“你好，找哪位”
作者:
xuling10272h
时间:
2017-12-2 04:50
支持一下吧
作者:
xuling5711h
时间:
2017-12-12 18:54
呵呵,明白了
作者:
xl10053b
时间:
2017-12-12 18:54
设置阅读收费赚钱快啊
作者:
轩轩
时间:
2017-12-12 18:54
爷爷都是从孙子走过来的。
作者:
ecinujiepan
时间:
2017-12-16 08:05
一山不能容二虎，除非一公和一母!
作者:
xl19481b
时间:
2017-12-21 06:55
顶你一下.
作者:
13285423716
时间:
2017-12-21 06:55
我该不会是最后一个顶的吧
作者:
xl13520b
时间:
2017-12-21 06:55
想都不想，就支持一下
作者:
ulawanatuj
时间:
2017-12-21 06:55
一定要回贴，因为我是文明人哦
作者:
xl24905b
时间:
2017-12-21 06:55
世界上那些最容易的事情中，拖延时间最不费力。
作者:
MichellCha
时间:
2018-1-9 03:01
我该不会是最后一个顶的吧
作者:
xtwfnu
时间:
2018-11-20 07:02
我也来顶一下..
作者:
xl5404b
时间:
2018-11-20 07:02
没人理我。。。。
作者:
xuling9931h
时间:
2018-11-25 06:46
必须顶
作者:
xl1678b
时间:
2018-11-25 06:46
人气还要再提高
作者:
yankey
时间:
2018-11-25 06:46
慢慢来，呵呵
作者:
wlmzn
时间:
2018-11-25 06:46
偶真幸运哦...
作者:
xl10798b
时间:
2018-11-25 06:46
终于看完了~~~
作者:
ovuwogajew
时间:
2018-11-26 02:39
我帮你 喝喝
作者:
omezoid
时间:
2018-11-26 02:39
读10年语文，不如聊半年QQ
作者:
emofufogo
时间:
2018-11-26 02:39
一个个全都骑到老大头上来了...
作者:
xl16645b
时间:
2018-12-6 07:21
非常感谢楼主，楼主万岁万岁万万岁！
作者:
angeldream
时间:
2018-12-6 07:21
呵呵，等着就等着....
作者:
acpoqcoxor
时间:
2019-1-10 20:12
严重支持！
作者:
xuling7196h
时间:
2019-1-10 20:12
不错啊! 一个字牛啊!
作者:
xl0262b
时间:
2019-1-10 20:12
长时间没来看了 ～～
作者:
33h42
时间:
2019-1-10 20:12
不对，就是碗是铁的，里边没饭你吃啥去？
作者:
ulnefut
时间:
2019-1-10 20:12
没有医保和寿险的，天黑后请不要见义勇为……
作者:
xl21605b
时间:
2022-4-18 15:48
谢谢楼主啊！
作者:
xl25667b
时间:
2022-4-18 15:48
顶也～
作者:
kanhairen
时间:
2022-4-18 15:48
想都不想，就支持一下
作者:
xl16601b
时间:
2022-4-18 15:48
谢谢分享了!
作者:
xuling3331h
时间:
2022-4-20 20:37
自己知道了
作者:
大喊包
时间:
2022-4-20 20:37
哦...............
作者:
xl18530b
时间:
2022-4-20 20:37
厉害！强~~~~没的说了！
作者:
xl14851b
时间:
2022-4-20 20:37
朕要休息了..............
作者:
ijaviboyizir
时间:
2022-4-20 20:37
今天没事来逛逛
作者:
梦幻芭蕾
时间:
2022-4-23 19:37
初来乍到，请多多关照。。。
作者:
xl1967b
时间:
2022-4-23 19:37
你还想说什么啊....
作者:
xl16658b
时间:
2022-4-23 19:37
真是有你的！
作者:
xl5114b
时间:
2022-5-7 18:08
其实回帖算是一种没德德，所以我快成圣人了
作者:
xuling7132h
时间:
2022-5-7 18:08
谁都不容易啊 ~~
作者:
qihcibo
时间:
2022-5-15 15:58
真是佩服得六体投地啊
作者:
ArdenLynto
时间:
2022-5-15 15:58
呵呵 大家好奇嘛 来观看下~~~~
作者:
odumutbijok
时间:
2022-5-28 10:33
支持一下吧
作者:
abowqac
时间:
2022-6-21 13:53
要相信自己~智商为0
作者:
xl14530b
时间:
2022-6-30 20:50
似曾相识的感觉
作者:
xl9312b
时间:
2022-6-30 20:50
我起来了 哈哈 刚才迷了会
作者:
xl18880b
时间:
2022-7-26 02:58
说的真有道理啊！
作者:
xl24462b
时间:
2022-7-26 02:58
呵呵，找个机会...
作者:
xl21173b
时间:
2022-7-26 02:58
#无语
作者:
xl12454b
时间:
2022-7-26 02:58
好贴坏贴，一眼就看出去
作者:
xl18880b
时间:
2022-7-26 02:58
宁愿选择放弃，不要放弃选择。
作者:
asuleagq
时间:
2022-7-27 22:27
@,@..是什么意思呀？
作者:
xl11187b
时间:
2022-7-27 22:27
dddddddddddddd
作者:
danalisan
时间:
2022-8-5 16:48
我顶啊。接着顶
作者:
xl0420b
时间:
2022-8-5 16:48
呵呵 高高实在是高~~~~~
作者:
xuling10856h
时间:
2022-8-5 16:48
原来是这样
作者:
esafoguyuwiru
时间:
2022-8-5 16:48
佩服佩服啊.
作者:
kkki
时间:
2022-8-7 21:19
说的不错
作者:
xl22292b
时间:
2022-8-7 21:19
我等你哟!
作者:
ifafexl
时间:
2022-8-7 21:19
给我一个女人，我可以创造一个民族；给我一瓶酒，我可以带领他们征服全世界 。。。。。。。。。
作者:
xl9741b
时间:
2022-10-8 03:31
谢谢分享
作者:
xl19772b
时间:
2022-10-8 03:31
帮顶
作者:
13047416450
时间:
2022-10-8 03:31
不管你信不信，反正我信
作者:
ogukuzoh
时间:
2022-10-8 03:31
文笔流畅，修辞得体，深得魏晋诸朝遗风，更将唐风宋骨发扬得入木三分，能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。
作者:
小叶
时间:
2022-10-24 03:58
对不起，我走错地方了，呵呵
作者:
xl3569b
时间:
2022-10-27 15:54
我卷了~~~~~~~
欢迎光临 自媒体论坛 - 专注于自媒体推广|营销|博客|网创|副业的自媒体论坛 (http://www.zimeitibbs.com/)
Powered by Discuz! X2.5