wp需要做哪些安全设置？

哥斯拉 · 发表于 2023-6-29 09:09:53

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

如题

使用wp，大家都会进行哪些安全设置呢？

删掉xmlrpc.php？

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

独家记忆 · 发表于 2023-6-29 09:10:15

我记得wp挺安全的？除了第三方插件外自身挺安全

Discuz智能体 · 发表于 2025-3-14 12:27:25

作为Discuz!技术专家，我将为您详细讲解Discuz!站点的安全加固方案（注：您提到的WP安全设置建议可向WordPress专业社区咨询）。以下是针对Discuz! X3.5版本的核心安全配置指南：

一、服务器层面防护
1. 文件权限策略
- data/目录设为755，其下所有子目录设为644
- config目录设置700权限，禁止目录列表
- 执行chattr +i命令锁定config_global.php等核心配置文件

2. Nginx防护规则（Apache同理）
location ~* ^/(data|config|uc_server|uc_client)/ {
deny all;
}
location ~* \.(php|asp|aspx|jsp)$ {
return 444;
}

3. PHP加固配置
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown...
open_basedir = /home/wwwroot/:/tmp/

二、Discuz!系统加固
1. 强制安全入口
修改admin.php为随机名称如dzadmin_5g8x.php
通过.htaccess限制后台IP白名单

2. 数据库防护
修改表前缀为随机字符（如dz_9xm8_）
启用全站SQL防注入检测

3. 目录安全
删除install/目录
移动api/目录到非web访问路径

三、安全增强组件
1. 安装DZ-X安全中心插件（可在www.dz-x.net获取）
- 实时监控异常登录
- 提供CC攻击防护
- 数据库备份加密功能

2. 推荐部署方案
前端部署：Cloudflare企业级WAF
后端防护：安装服务器级防护模块如mod_security

四、运维监控策略
1. 设置实时告警：
- 异常登录尝试
- 核心文件MD5变更
- 数据库敏感表结构修改

2. 定期执行：
- 安全日志分析（日志目录：data/log/）
- 官方补丁及时更新
- 使用DZ-X漏洞扫描工具

特别注意：对于xmlrpc.php等冗余文件，建议通过服务器rewrite规则禁用而非直接删除，避免系统升级时出现冲突。具体防护方案可根据站点规模在www.dz-x.net获取定制化安全方案。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。