wordpress用SSL提高安全性

如果你的web服務器支持SSL的話，你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單，往下看就知道了。

SSL是什麼？維基百科上的解釋是：

安全套接層（Secure Sockets Layer，SSL）及其繼任者傳輸層安全（Transport Layer Security，TLS）是在互聯網上提供安全保密的通訊協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說，SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話，那麼打開wp-config.php文件，修改以下行：

define('FORCE_SSL_ADMIN', true);

大功告成！

$ z# O: r& ~! H8 U' N7 h1 I
" }" L! w" R0 N% a0 z6 G. [% S! z, x---------------------------------------------------------
6 M0 ~6 n- T) d) q  \* L5 r' o不過誰能告訴我SSL實際的 安全意義是什麼？
有沒有通俗點的說法？？
# S, W8 X* ~% h# ^
@luguokankan

8 i4 d9 s. K1 d+ k! l
' C! g; P  A# P7 M  j
* j& |# a7 _' Q- U! d& N# L1 R8 w

是https吧，要證書的。
) Y  v! l1 W* j0 r, S4 {沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
- B  `% L$ j$ I! l) V

hudba 發表於 2013-6-25 21:21
是https吧，要證書的。
" \! p4 x8 |. p& [沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
...

& R$ n7 M  p+ S3 t7 N/ Z應該就是加強了admin用戶的登陸信息的保護。
這個方面我用的是  谷歌的二次驗證 更加的 安全 ，也方便。
5 E' ]+ P  [% L5 s+ r3 ?2 w
           我覺得WP的安全還是需要一些全面強大一點的插件。


6 ?( v% Z/ f# y4 p      better wp security  我推薦這個。
/ S" x. M2 _8 ]( l

加密傳輸，其實，個人感覺意義不大，除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres？？？？？？？？？沒必要啊，

對明文的http數據包進行了加密封裝，默認走443端口
使得抓包嗅探得到的數據是受保護的

kiss4u 發表於 2013-6-25 21:31
對明文的http數據包進行了加密封裝，默認走443端口
5 M$ ~% Z% ?1 z8 M% o, [+ l使得抓包嗅探得到的數據是受保護的
; _( D2 G! U/ d& n; M) p' y8 x. D ...

- ^- c1 b& B( N7 }( ]; B2 ~2 U7 w2 `大概就是這個意思.
你們看下paypal, 只用ssl.
6 e# ]; F& O) C; b, @  J; H

% |) i/ A$ G1 P% r7 S
& V7 i  Y" B/ [( s$ n- F& D
0 d4 R- _" W* K. r6 S

better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
+ l2 [* w; f# C0 d7 R' r- E

yyflyer 發表於 2013-6-26 09:20
) D, D- N$ ^& ~6 [' x' tbetter wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
/ B) h# }/ B- j ...

能大大增加安全性，
9 V! P' X0 m/ h- [% I* _但都不是絕對的
凡事都如此

" R* F3 |$ y5 _  j* B% [, S