WordPress是目前使用最多的开源CMS程序之一，不仅是免费的，而且支持使用多种插件，来实现不同网站的需求。所以今天就为大家讲解一下WordPress网站10种安全设置及技巧方法。
为了帮助用户轻松的解决WordPress安全性问题，可以通过以下有10个安全技巧维护网站：
1、升级WordPress到最新版本一般来说，新版本的WordPress安全性都会比老版本要好一些，并且解决了已知的各种安全性问题，特别当遇到重大的版本升级时，新版本可能会解决更多的关键性问题。
2、隐藏WordPress版本编辑你的header.php模板，将里面关于WordPress的版本信息都删除，这样黑客就无法通过查看源代码的方式得知你的WordPress有没有升级到最新版本。
3、、更改WordPress用户密码安装好WordPress后，系统会发送一个随机密码到你的信箱，修改这个密码，因为这个密码的长度只有6个字符，你要将密码修改为10个字符以上的复杂密码，并尽量使用字母、数字、符号相混合的密码。
4、防止WordPress目录显示WordPress会默认安装插件到/wp-content/plugins/目录下，通常情况下直接浏览这个目录会列出所有安装的插件名，这很糟糕，因为黑客可以利用已知插件的漏洞进行攻击，因此可以创建一个空的index.html文件放到这个目录下，当然，修改Apache的.htaccess文件也可以起到相同的作用。
5、保护wp-admin文件夹你可以通过限定IP地址访问WordPress管理员文件夹来进行保护，所有其他IP地址访问都返回禁止访问的信息，不过你也只能从一两个地方进行博客管理。另外，你需要放一个新的.htaccess文件到wp-admin目录下，防止根目录下的.htaccess文件被替换。
6、针对搜索引擎的保护很多WordPress系统文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-*
7、安装Login Lockdown插件这个插件可以记录失败的登录尝试的IP地址和时间，如果来自某一个IP地址的这种失败登录超过一定条件，那么系统将禁止这一IP地址继续尝试登录。9
8、WordPress数据库安全数据表最好不要使用默认的wp_开头，安装数据库备份插件，无论做了多少保护，你还是应该定期备份你的数据库，使用WordPress Database Backup等插件可以实现数据库的定期备份。
9、安装Wordpress Security Scan插件这个插件会自动按照以上的安全建议对你的WordPress进行扫描，查找存在的问题，使用较为简单。
以上就是WordPress网站9种安全设置技，网站的信息安全无论是对于用户还是对于网站管理员都是很重要的。
转载请注明：⎛蜗牛建站⎞ » WordPress网站10种安全设置技巧
