wordpress用SSL提高安全性

如果你的web服務器支持SSL的話，你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單，往下看就知道了。

SSL是什麼？維基百科上的解釋是：

安全套接層（Secure Sockets Layer，SSL）及其繼任者傳輸層安全（Transport Layer Security，TLS）是在互聯網上提供安全保密的通訊協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說，SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話，那麼打開wp-config.php文件，修改以下行：

define('FORCE_SSL_ADMIN', true);

大功告成！

1 A: X5 {) i9 i0 A' J) [
---------------------------------------------------------
0 _* f  \7 Y0 L9 B* J不過誰能告訴我SSL實際的 安全意義是什麼？
& K' w: l+ [, f3 |: c有沒有通俗點的說法？？
& _. d# V9 m7 R6 K+ x
@luguokankan

, B" s" h0 t$ Y- j/ i( ?8 N
) I" D7 z$ g; S+ w9 i* J

是https吧，要證書的。
1 m7 Y1 G/ Y# ~6 f5 a& R) Y5 U1 d沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。

hudba 發表於 2013-6-25 21:21
是https吧，要證書的。
沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
7 ~- H3 |  B. M/ p: N& k+ w ...

2 K% M! a4 ^# ~2 T* S$ T3 o應該就是加強了admin用戶的登陸信息的保護。
這個方面我用的是  谷歌的二次驗證 更加的 安全 ，也方便。

7 j4 D( K9 [" w( T5 R3 g4 T* r           我覺得WP的安全還是需要一些全面強大一點的插件。


+ B2 Y& D6 J9 v4 {      better wp security  我推薦這個。

9 {: H3 K" z, n1 P) {+ U9 H

加密傳輸，其實，個人感覺意義不大，除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres？？？？？？？？？沒必要啊，
2 T& _. @9 k' @0 P, q; d5 p' L3 f4 o  V

對明文的http數據包進行了加密封裝，默認走443端口
$ k" h1 o0 v! {9 i8 u使得抓包嗅探得到的數據是受保護的
, I/ V# y+ U5 J9 e7 s1 N; P

kiss4u 發表於 2013-6-25 21:31
對明文的http數據包進行了加密封裝，默認走443端口
: i3 _/ I& D$ r/ Y5 Y使得抓包嗅探得到的數據是受保護的
, t2 s" m' |2 L; s& T# ]) x ...

, M: x/ x" I- _. D. x7 F/ [大概就是這個意思.
( D6 }! P2 J- G0 p# B你們看下paypal, 只用ssl.
& ~+ M' o; t; |& u& h+ U6 \
2 N* b7 ^+ o% c9 ^
% l+ G  U+ o; f7 w2 Z! u, g
- c! ?/ b8 F# u# R6 ~) \

better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解

yyflyer 發表於 2013-6-26 09:20
better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
% I: x3 T& f9 }: [ ...

: \2 M. E2 A$ T% O能大大增加安全性，
但都不是絕對的
8 U' X) @) a8 b# {' v凡事都如此
' t. w& y* G- n1 `
4 Y. f9 y- B  N