事前にホスト

攻撃を排除するか、少なくとも、それらを最小限に抑えるために、ここでは、侵入の任意のタイプに対処するのに役立ちますWordPress用の主要なセキュリティー·プラグインのリストです。

WPセキュリティスキャン

欠かせない！ このプラグインは、WordPressのインストールのすべてを追跡すると、パスワード、フォルダ、およびファイルのセキュリティのアクセス許可、ネーミングテーブルやその他の情報としてシステム上のセキュリティ脆弱性に関する対策を提案します。 また、METAタグを削除してWordPressのバージョンを非表示になり、脆弱性は、使用するバージョンに応じてどこに何の攻撃者が知っているされません。

セキュリティで保護されたワード

攻撃者を助けることができるいくつかの項目を削除し、WordPressのインストールを保護します。 これは、ログインページからのエラー情報を削除し、また、変更したり、バージョン情報が削除されますが、管理が変更されません。

安全なWordPressはそのようなプラグイン、テーマについての情報などのセキュリティ上の理由により、管理者ではありません誰に不要な情報を削除し、重要なデータを更新し提案します。 このプラグインは、誰かがこのページにアクセスしようとするので、もしあなたが空のページが表示され、フォルダのプラグインで空白のindex.htmlを追加します。

WordPressのデータベースのバックアップ

このプラグインは、すぐにWordPressの完全なインストール後にインストールする必要があります。 それはあなたのデータベースと、任意の他のコンテンツの定数バックアップを行うのに役立ちます。 あなたは、電子メールのバックアップを受信するように選択するには、FTPまたはコンピュータにダウンロードすることができます。 事故や罪悪感や侵入の場合には、簡単にあなたのブログを復元することができます。 それはバージョン2.03以上を推奨します。

力SSL

ユーザーと通信するためのセキュアな接続を持つことは本当に有益です。 これを有効にするには、私は、SSLサイトが最初にアクティブにする必要があります知っています。 それを実装するには、SSL証明書を購入する必要があります。 このプラグインをインストールすることにより、ユーザーはSSL接続を介してあなたのブログへのアクセスを強制されます。 すべてのデータがエンコードされますので、これは第三者からの攻撃を排除します。

セキュアログインのCHAP

あなたのパスワードを保護するためSSLによるセキュアな接続を持っていない場合、あなたはパスワードを暗号化するためにこのプラグインを使用することができます。 彼は、パスワードを非表示にし、それらを暗号化送信するプロトコルはCHAPを使用します。 あなたのサーバーではありません唯一の情報は暗号化されています。 パスワードを保護し、完全なセキュリティは、あなたのブログ上で攻撃者が完全に制御することはできません。

匿名のWordPressのプラグイン

バージョン2.3からWordPressのすべてのバージョンは、プラグインの自動アップデート機能を備えています。 このプロセスの間にいくつかの情報は、次のように送信されます。あ​​なたのブログのURL、プラグインのリスト、WordPressのバージョンとプラグインが有効になっています。

このタイプの情報は、この状況はWordPressのプラグインが作成された匿名避けるために、悪者を使用することができます。 このプラグインはWordPress 2.3以上と互換性があります。

暗号化ログイン

このプラグインは、DESとRSAの組み合わせを使用してログイン情報を暗号化するのに役立ちます。 これは、ユーザーパスワードを符号化および添付JavaScriptを使用してDES鍵を生成します。 そして、このキーを使用して、ユーザはセキュアなログインをあなたのブログのダッシュボードにアクセスするためにログインするたびにすることができます。

管理SSL

このプラグインは、パスワードまたは入力する必要があります可能性があり、各ページのセキュアな接続を強制します。 それは行政とのWordPressのすべてのページを保護するために非常に便利です。 このプラグインは、WordPressのバージョン2.7へのバージョン2.2で動作します。

AskApacheパスワードプロテクト

これは、ボットをブロックし、あなたのWordPress上に存在する可能性のある脆弱性に対する保護を作成します。 このプラグインは、パスワードを保護し、WP-コンテンツおよび他のようなディレクトリをwpは、含まれています。 それはあなたのブログでファイアウォールを使用してのようなものです。

この記事では、我々はどのようにあなたのサイトsejeがハッキングを防止する方法をお教えします。

今日最も一般的な攻撃や頻繁なの一つは、あなたの所持しているパスワードを使用して、あなたがHTMLを挿入するために、全てのHTMLおよびPHPをダウンロードすることができ、FTPサイトへのアクセス権を持っている "ハッカー"によるFTPのパスワードの盗難です。お使いのコンピュータにあなたのウェブサイトのダウンロード（ほとんど無意識のうちに）ウイルスへのアクセス者を引き起こし、ウイルスサイトへの隠されたiframeと。

この種の攻撃を避けるために、あなたのアンチウイルスを有効にしておいて、常に最新のウイルス定義を使用して、クエーカーウイルス/キーロガーindentificadoを除去し、お使いのコンピュータれるように、このようにパスワードの盗難を防止する必要があります。

一度感染すると、パスワードが従うべきステップは、パスワードの即時変更のための私たちのサポートに連絡し、ウイルスを削除するには、修理施設にコンピュータを活用することでこのケースでは "ハッカー"に送信されます。 あなたのファイルが既に変更されている場合は、（dirário午前1で生成された）使用可能な最後のバックアップを復元するために我々の支援を求めることができます。

定期的にパスワードを変更するには、忘れてはいけない、それはあなたのサイトのセキュリティを維持するのに役立ちます。 いつもあなたは、Gmail、Hotmail、および他のような他のサービスを使用して特殊文字とは異なるパスワードを使用して、強力なパスワードを使用しています。