wordpress用SSL提高安全性

如果你的web服務器支持SSL的話，你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單，往下看就知道了。

SSL是什麼？維基百科上的解釋是：

安全套接層（Secure Sockets Layer，SSL）及其繼任者傳輸層安全（Transport Layer Security，TLS）是在互聯網上提供安全保密的通訊協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說，SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話，那麼打開wp-config.php文件，修改以下行：

define('FORCE_SSL_ADMIN', true);

大功告成！

---------------------------------------------------------
# v6 c5 n+ @1 T9 }, q. B不過誰能告訴我SSL實際的 安全意義是什麼？
有沒有通俗點的說法？？

  y$ ^9 f' d# ~) e8 f* Y( e: |4 u@luguokankan
1 I/ ^% d, h% [( t( }+ r. X
5 F$ c0 k" @: f( \+ k) U7 j+ _
& J( e& S; o* u# d! O4 z

是https吧，要證書的。
9 I" _, V, @1 E# t, ~, z沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
% Q- a/ ?% S( i6 ~; R

hudba 發表於 2013-6-25 21:21
' F/ A" n5 Y1 M' \, n$ I是https吧，要證書的。
% w# C" n- @$ u9 W- R沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
...

- S# n6 l" X( h% o* y% r5 l應該就是加強了admin用戶的登陸信息的保護。
; \- `5 Y. ?6 q5 o" b% [% {這個方面我用的是  谷歌的二次驗證 更加的 安全 ，也方便。

           我覺得WP的安全還是需要一些全面強大一點的插件。
3 L5 P; c* Z* I2 `2 O# }0 I# J

( H( s5 R5 y8 a      better wp security  我推薦這個。
: y& D. W  u& v! g! j: `% S6 _6 z

加密傳輸，其實，個人感覺意義不大，除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres？？？？？？？？？沒必要啊，
7 W1 P/ J; F3 j

對明文的http數據包進行了加密封裝，默認走443端口
使得抓包嗅探得到的數據是受保護的

kiss4u 發表於 2013-6-25 21:31
對明文的http數據包進行了加密封裝，默認走443端口
& J7 B# n8 m2 X8 s; D使得抓包嗅探得到的數據是受保護的
, P! ^# |/ A% i2 E! H ...

4 `1 Q4 Q+ X: Z3 |# Q1 s7 }大概就是這個意思.
你們看下paypal, 只用ssl.
1 U; b9 ?$ p$ F# R+ \


% c, z) j' w& |- f# s: {

better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
* O  F" v/ B% H% g

yyflyer 發表於 2013-6-26 09:20
better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
...

能大大增加安全性，
但都不是絕對的
9 `/ ^% W7 j) Z4 E凡事都如此
3 D7 [, q, g  K6 L