EbliiS
27 March 2008, 03:45 PM
از دایرکتوری wp-admin حفاظت کنید: شما می توانید برای این کار، تنها اجازه دسترسی آی پی های خاصی که با آن ها به نت متصل می شوید را بدهید. با این کار، از نفوذ سایر افراد به این دایرکتوری جلوگیری می کنید و این نکته حائز اهمیتی است.
ایجاد یک فایل ساده در دایرکتوری Plugins: منظور از یک فایل ساده می تواند یک فایل خالی با پسوندی مثل html باشد. دلیل این کار برای این است که دیگران از آنچه که شما برای وبلاگتان به عنوان پلاگین استفاده می کنید آگاهی پیدا نکنند. اگر احیانا نقصی در یکی از پلاگین های مورد استفاده شما وجود داشته باشد، هکر ها می توانند با دسترسی به این دایرکتوری از وجود آن آگاهی پیدا کنند و...!
مشترک وبلاگ توسعه وردپرس باشید: شما می توانید از طریق این آدرس (http://wordpress.org/development/feed/)، خبرهای جدید را در مورد وردپرس در فید خوان خود داشته باشید. مهم ترین دلیل این کار برای این است که از وجود ورژن های جدید وردپرس سریع تر آگاهی پیدا کنید و سیستم خود را بروز نمایید.
نسخه وردپرس خود را مخفی کنید: در اکثر قالب هاب وردپرس، در header.php خطی وجود دارد که نسخه وردپرس شما را منتشر می کند. برای اینکه این خط را از دید هکر ها مخفی کنید (بخصوص اگر از آخرین نسخه استفاده نمی کنید)، کافی است که در فایل مربوطه این خط را پیدا کنید:
<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” />
و با این خط جایگزین کنید:
<meta content="WordPress" name="generator" />اگر شما نیز نکته امنیتی دیگری به ذهن تان می رسد آن را با دیگران به اشتراک بگذارید.:icon_cool
منبع : وبلاگينا
ایجاد یک فایل ساده در دایرکتوری Plugins: منظور از یک فایل ساده می تواند یک فایل خالی با پسوندی مثل html باشد. دلیل این کار برای این است که دیگران از آنچه که شما برای وبلاگتان به عنوان پلاگین استفاده می کنید آگاهی پیدا نکنند. اگر احیانا نقصی در یکی از پلاگین های مورد استفاده شما وجود داشته باشد، هکر ها می توانند با دسترسی به این دایرکتوری از وجود آن آگاهی پیدا کنند و...!
مشترک وبلاگ توسعه وردپرس باشید: شما می توانید از طریق این آدرس (http://wordpress.org/development/feed/)، خبرهای جدید را در مورد وردپرس در فید خوان خود داشته باشید. مهم ترین دلیل این کار برای این است که از وجود ورژن های جدید وردپرس سریع تر آگاهی پیدا کنید و سیستم خود را بروز نمایید.
نسخه وردپرس خود را مخفی کنید: در اکثر قالب هاب وردپرس، در header.php خطی وجود دارد که نسخه وردپرس شما را منتشر می کند. برای اینکه این خط را از دید هکر ها مخفی کنید (بخصوص اگر از آخرین نسخه استفاده نمی کنید)، کافی است که در فایل مربوطه این خط را پیدا کنید:
<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” />
و با این خط جایگزین کنید:
<meta content="WordPress" name="generator" />اگر شما نیز نکته امنیتی دیگری به ذهن تان می رسد آن را با دیگران به اشتراک بگذارید.:icon_cool
منبع : وبلاگينا