不管你的网站范围是大照样小，丧失站点数据，或是没法治理你自身的站点，都邑让你神经紧绷。WordPress驱动着全球25%的Web，关于黑客来讲，WordPress网站是他们最主要的目标之一。
在这篇文章中，我们将会议论一些增强WordPress平安性的小tip。
1. Bcrypt暗码散列
WordPress成立于2003年，当时PHP和Web还方才起步。当时候Facebook还没有涌现，PHP还没有OOP架构；因而，本日WordPress的平安性已稍显过期，例如其暗码加密的体式格局。
如今WordPress还在运用MD5散列。基础上说，它只是把123456变成如许：e10adc3949ba59abbe56e057f20f883e。
然则，如今的计算机比10年前要庞杂邃密精美的多，因而如许的暗码能够被随意马虎攻破。
自从5.5版本以后，PHP有了当地的加密体式格局，假如你的WordPress网站，所运用的PHP版本高于5.5，你能够运用这个功用。
你能够装置Composer或是MU-Plugins插件，从新保留你的暗码。
2. 启用WordPress.com防护
Brute-force是黑客最经常使用的暗码破解体式格局。因而，你须要设定一些异常难猜的暗码。
WordPress.com的母公司Automattic收买了一个异常盛行的防brute-force插件。这个插件的名字叫BruteProtect，它如今已被整合到Jetpeck内里了。
事实证明，这个插件的防护效力异常好。
起首，你须要装置最新版本的Jetpack，然后将你的网站衔接至WordPress.com。以后翻开防护模块，将你自身的IP添加到白名单中。
以后，你的网站就越发平安了。
3. 隐蔽登录URL
谁都晓得，要想登录WordPress背景，你只须要在域名背面加上wp-login.php，不仅你晓得，黑客也晓得。因而，你须要隐蔽你的登录URL，让这个URL只对你开放。
荣幸的是，你能够经由过程一些简朴的插件来完成这个目标：
1) iThemes Security
2) WPS Hide Login
4. 封闭“遗忘暗码”
“遗忘暗码”功用能让你经由过程其他体式格局找回你的暗码，然则黑客们也能够经由过程这个体式格局来猎取你的暗码。因而，你最好封闭这个功用。
我们须要建立一个新的文件而且上传，将其命名为forget-password.php。
起首，我们要变动丧失暗码的URL：
function lostpassword_url() {
return site_url( 'wp-login.php' );
}
add_filter( 'lostpassword_url','lostpassword_url' );
移除链接。然则，WordPress自身并不支撑这个操纵，因而我们须要运用JavaScript。
function lostpassword_elem( $page ) { ?>
<script type="text/javascript">
(function(){
var links = document.querySelectorAll( 'a' );
for (var i = links.length - 1; i >= 0; i--) {
if ( links[i].innerText === "Lost your password?" ) {
links[i].parentNode.removeChild( links[i] );
}
};
}());
</script>
<?php }
add_action( 'login_footer', 'lostpassword_elem' );
末了，将“丧失暗码”的URL重定向到登录页。
function lostpassword_redirect() {
if ( isset( $_GET[ 'action' ] ) ){
if ( in_array( $_GET[ 'action' ], array( 'lostpassword', 'retrievepassword' ) ) ) {
wp_redirect( '/wp-login.php', 301 );
exit;
}
}
}
add_action( 'init','lostpassword_redirect' );
5. 启用HTTPS
HTTPS为你的站点供应了多一层的防护，而且还能提拔你在搜索引擎中的排名。如今你能够经由过程 Let’s Encrypt这个项目免费取得HTTPS证书。
关于WordPress网站来讲，你能够运用WP Encrypt轻松运用这个证书。我发起你如今就去是用HTTPS。
更多wordpress相干技术文章，请接见wordpress教程栏目举行进修！
以上就是怎样提拔wordpress的平安性的细致内容，更多请关注ki4网别的相干文章！
