WordPress安全综合指南(2)

• 1、密码
• 2、文件权限
• 3、数据库安全
• 4、版本号的隐藏
• 5、WordPress后台安全
• 6、从核心代码中移除WP Generator META标签
  

Login LockDown WordPress Security 安全插件

Login LockDown记录尝试登陆WordPress失败的所有IP地址和时间。 如果插件发现短时间内同一个IP段内多次登录失败，插件会对禁止该IP段内所有登录请求。 Login LockDown有效阻止了暴力破解密码。

Stealth Login插件

用户可以通过这款插件自定义登录、登出、注册所用的URL。
 

AntiVirus for WordPress插件

AntiVirus for WordPress是一款保护博客不被采集和垃圾评论入侵的有效插件。 这款插件的用途包括： 检测可能存在的平台漏洞、病毒感染、恶意链接等。AntiVirus for WordPress还可以给你发送邮件通知和白名单。安全预防措施

以下是一些简单的安全预防措施：

• 1、时将WordPress和插件都更新到最新版本
• 2、除不用的WordPress主题和插件
• 3、用安全程度较高的密码
• 4、使用“admin”为登录名
• 5、WordPress文件规定正确的文件许可权限
• 6、期备份WordPress数据库（可利用备份插件）

 文章来源：http://www.wordpress.la/wordpress-security-guide.html （英文原文）