wp的安全問題

裝了 better wp security

按默認設置  提示：
. H/ L& Q$ y( t& e
8 [3 `( i4 B: C

• .htaccess File is Writable: Yes
• wp-config.php File is Writable: Yes
  

0 i: q; a* R" W' i& _) m
, w& i6 {3 t- o, T紅色標記哦。
. P- E7 A  w5 ~9 m6 w
         需要修改成  不可寫嗎？

4 V" u2 P) i9 e
9 j: c; P0 n' T1 ]

6 j9 D+ v8 y. u唉。。好蛋疼啊。
2 V4 A' H% i; z' W' b, t% x9 ]- P- |* U試問，你的網站一天多少ip哇？盡折騰這些事了，我使用wp以來，從來沒搞過什麼安全類的插件，wp之所以這麼流行，安全性肯定是很高的，整天浪費時間搞這些，分不清主次。
選擇的模板和插件是安全的前提下，現階段你根本沒必須要關心那些問題。
別JB說有人登陸你的後台，你只要在internet上面，就有人來掃瞄你的漏洞，你要不要每天看看網站運行日誌？

# G: t, @$ h+ x' j, o最後順便說一下，TMD你就不會把後台管理員帳戶名改成別的？非要用admin啊
$ @" F) v* N! X$ ^0 x

若魚 發表於 2013-8-13 18:11
/ ~6 {: y: ~; \( D7 C' X唉。。好蛋疼啊。
* E* v: r  F1 l7 [; R. z; W試問，你的網站一天多少ip哇？盡折騰這些事了，我使用wp以來，從來沒搞過什麼安全類的插 ...

1 }9 X- D8 P* ~) E: N9 B2 H
% @3 w5 P* E- i! o2 {$ g我沒用admin啊。

# o% t: d1 ]. a0 k( T另外有一個人 掃我的 登陸。。
; W: B/ \  n$ R( G7 `2 N
2 y" h( l4 S. U5 T# _
收到 500多封 提醒郵件。。。。能不焦慮嗎。。。


4 r9 Z. \2 H; V! A+ R不好意思啊。。。
9 }2 x3 G8 [& I0 _
前一段 有12個WP博客被別人掛馬了。還是小心點的好。。。

若魚 發表於 2013-8-13 18:11
唉。。好蛋疼啊。
8 Y& X  K; n1 H3 ]試問，你的網站一天多少ip哇？盡折騰這些事了，我使用wp以來，從來沒搞過什麼安全類的插 ...

5 t" D7 `3 A7 K& E精闢  犀利                           

$ Z. ~+ h( a6 p3 D

bloom 發表於 2013-8-13 18:26
我沒用admin啊。
* n5 j' }% R1 C! t7 v6 S
另外有一個人 掃我的 登陸。。

你怎麼不去焦慮非洲饑民呢？咋不去焦慮天天火爐一樣不下雨呢？

你之所以收到了郵件，是因為你安裝了插件，該插件會提醒你，這是人家份內的事。
' i8 y4 V6 w' P0 v
: z8 k3 Z1 x- c* {我都說了，你只要在internet上面，肯定會有人掃瞄你的網站，甚至暴力破解你的密碼，你既然沒使用admin，又設置了複雜的密碼，你擔心什麼？

; _7 m# D6 A# r  U' q: Y你不就是個日ip還沒破1000的網站嘛，你值得別人整天盯著你的站玩暴力破解嗎？別太看得起自己了。
( u: ^8 g5 H5 b/ x
+ H2 x6 M( e1 K7 ~' e. g; [被掛馬了，基本都是因為你用的主題或者插件有漏洞造成的，而不是wp本身的問題。


6 J7 v: v* s5 F& V

升級到最新版本的wp，問題不大，我用過這麼多年也從沒遇到過問題，或者是我從來沒關注過安全方面的事......
' u" D7 y4 @- Q  _' c

若魚 發表於 2013-8-13 18:33
% J& u  b' i# I  j! v4 K* T你怎麼不去焦慮非洲饑民呢？咋不去焦慮天天火爐一樣不下雨呢？
' a" x. x; V2 _  P* t1 n9 _
你之所以收到了郵件，是因為你安裝了插件 ...

! {4 A& W4 O0 ?/ s: E好粗人一個啊，掛著美女的頭像，就要溫柔的說話。。哈哈
) E, D9 @# V6 J8 \% L1 _$ z1 D0 K
* D0 l$ h/ I6 }+ U

這個的確是考慮 太多了
# R) J# o7 F- Q. o# L& Y& c

俺們是小白呀，有沒有辦法呀
: r7 f# |. ~! C4 |' b  b4 E7 r

不斷學習中吧  然後不斷萬三思路
( E( `: F1 W0 f9 G* z* W5 Y