wordpress用SSL提高安全性

如果你的web服務器支持SSL的話，你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單，往下看就知道了。

SSL是什麼？維基百科上的解釋是：

安全套接層（Secure Sockets Layer，SSL）及其繼任者傳輸層安全（Transport Layer Security，TLS）是在互聯網上提供安全保密的通訊協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說，SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話，那麼打開wp-config.php文件，修改以下行：

define('FORCE_SSL_ADMIN', true);

大功告成！

---------------------------------------------------------
不過誰能告訴我SSL實際的 安全意義是什麼？
有沒有通俗點的說法？？

) j& K: k4 s. [& [# N@luguokankan
+ R1 j5 Q* l! X7 R1 Z
  A* M% f) `" c7 z

/ p) y3 m2 g+ J8 K; i. `6 p6 Z

是https吧，要證書的。
沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。

hudba 發表於 2013-6-25 21:21
; }% |& K3 \4 _7 F  {+ g7 U- ?是https吧，要證書的。
沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
  ^! O: m/ S+ T ...

: C- C- R- k/ {8 u6 O應該就是加強了admin用戶的登陸信息的保護。
3 [, E- m+ s0 ^, ?) H) _這個方面我用的是  谷歌的二次驗證 更加的 安全 ，也方便。

           我覺得WP的安全還是需要一些全面強大一點的插件。


      better wp security  我推薦這個。
! T" Z  B' M2 U* J
6 c6 {0 S- E4 ]9 q5 G

加密傳輸，其實，個人感覺意義不大，除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres？？？？？？？？？沒必要啊，
* ~2 n* j1 C9 U8 J4 {

對明文的http數據包進行了加密封裝，默認走443端口
+ P) J/ m1 X) u! \+ t2 e/ j使得抓包嗅探得到的數據是受保護的
& @( M  b  Z' y# A$ v6 {$ L

kiss4u 發表於 2013-6-25 21:31
對明文的http數據包進行了加密封裝，默認走443端口
使得抓包嗅探得到的數據是受保護的
% L  l& Y! y, j) I: C2 z ...

大概就是這個意思.
你們看下paypal, 只用ssl.


8 N. `$ F! y: O  v8 K; Z* H

better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
* Z: F3 ?& G! E: z; c  G

yyflyer 發表於 2013-6-26 09:20
( i$ L; U. Q( I6 Kbetter wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
...

能大大增加安全性，
但都不是絕對的
, ^7 P) O! P$ a5 m凡事都如此
. q$ N1 j+ d* @! u