Verbessern Sie die Sicherheit Ihrer WordPress
Um Angriffe zu eliminieren oder zumindest minimieren, hier ist eine Liste der wichtigsten Sicherheits-Plugins für WordPress, die Ihnen helfen zu bekämpfen jede Art von Einbruch wird.
WP Security Scan
Unverzichtbar! Dieses Plugin wird erfasst all Ihre WordPress-Installation und wird Maßnahmen zur Sicherheitslücke auf Ihrem System, wie Passwörter, Sicherheitsberechtigungen für Ordner und Dateien, Namen und andere Informationen deuten darauf hin. Es wird auch darüber hinwegtäuschen Version von WordPress Entfernen der META-Tags, und kein Angreifer wird wissen, wo die Schwachstellen nach der Version, die Sie verwenden.
Secure WordPress
Schützen Sie die WordPress-Installation, das Entfernen mehrerer Elemente, die Angreifer helfen kann. Es wird Fehlerinformationen von der Login-Seite zu entfernen und wird sich auch ändern oder entfernen Sie die Informationen zur Version, lässt aber unverändert die Verwaltung.
Secure WordPress schlägt entfernen Sie unerwünschte Informationen für jeden, der nicht Administrator ist, aus Gründen der Sicherheit, wie z. B. Informationen über Plugins, Themes und kritische Daten zu aktualisieren. Dieses Plugin wird auch fügen Sie eine leere index.html in den Ordner Plugins, also wenn jemand auf diese Seite zuzugreifen versucht werden Sie eine leere Seite zu sehen.
WordPress Database Backup
Dieses Plugin sollte sofort nach der vollständigen Installation von WordPress installiert werden. Es wird Ihnen helfen, ständige Backups Ihrer Datenbank und andere Inhalte Ihrer Wahl. Sie können auswählen, E-Mail-Sicherung erhalten, in FTP oder laden Sie es auf Ihren Computer. Im Falle eines Unfalls oder Schuld oder Hausfriedensbruch, können Sie Ihr Blog einfach wiederherstellen. Es wird auf Version 2.03 oder höher empfohlen.
Force-SSL
Mit eine sichere Verbindung mit den Benutzern kommunizieren, ist wirklich von Vorteil. Um dies zu ermöglichen, weiß ich, das SSL-Site muss zunächst aktiviert werden. Um sie zu implementieren, müssen Sie ein SSL-Zertifikat kaufen. Durch die Installation dieses Plugin, wird der Benutzer gezwungen, dein Blog durch eine SSL-Verbindung zugreifen. Dadurch entfällt jegliche Angriffe von Dritten als alle Daten werden verschlüsselt werden.
Chap Secure Login
Wenn Sie nicht über eine sichere Verbindung mit SSL, um Ihr Passwort zu schützen, dann können Sie dieses Plugin für die Verschlüsselung von Passwörtern zu verwenden. Er benutzt das Protokoll Chap, um die Passwörter zu verbergen und schickt sie verschlüsselt. Die einzige Information, die nicht Ihrer Server verschlüsselt. Schützen Sie Ihr Passwort und volle Sicherheit wird nicht zulassen, dass ein Angreifer die vollständige Kontrolle über Ihr Blog.
Anonymous WordPress Plugin
Ab der Version 2.3 Alle Versionen von WordPress hat eine Funktion für automatische Updates von Plugins. Während dieses Prozesses einige Informationen, wie geschickt: URL Ihres Blogs, Plugin-Liste, Version von WordPress und Plugins aktiviert.
Diese Art von Informationen kann durch bösen Jungs verwendet werden, so dass zur Vermeidung dieser Situation erstellt das WordPress-Plugin Anonymous. Dieses Plugin ist kompatibel mit WordPress 2.3 oder höher.
Verschlüsseln Anmelden
Dieses Plugin wird dazu beitragen, verschlüsseln Login-Daten unter Verwendung einer Kombination von DES und RSA. Es nutzt unter anderem Java Programmierung und Befestigung der Benutzer-Passwort und generiert einen DES-Schlüssel. Und mit diesem Schlüssel kann der Benutzer über eine sichere Anmeldung jedes Mal, wenn Sie sich anmelden, um das Armaturenbrett Ihres Blogs zugreifen.
Admin-SSL
Dieses Plugin erzwingen eine sichere Verbindung auf jeder Seite, wo das Passwort oder müssen eingegeben werden. Es ist sehr nützlich, um die Verwaltung und alle Seiten Ihrer WordPress zu schützen. Dieses Plugin funktioniert bei Version 2.2 auf Version 2.7 von WordPress.
AskApache Password Protect
Es blockiert die Bots und erstellen Sie einen Schutz für jede Sicherheitslücke, die auf Ihrem WordPress existieren können. Dieses Plugin schützt Ihr Kennwort ein, wp-includes Verzeichnisse wie wp-content und andere. Es ist wie eine Firewall auf Ihrem Blog.
