Wordpress無疑是最流行的CMS平臺(tái)，但是正由于它成為越來越多人的選擇，黑客也盯上了這個(gè)目標(biāo)。因此如何確保Wordpress網(wǎng)頁的安全是一項(xiàng)重要任務(wù)。本文將為大家介紹十個(gè)用來增強(qiáng)網(wǎng)頁安全性的小插件。

Wp安全掃描

Wp-Security會(huì)掃描WordPress安裝中是否存在安全漏洞，并糾正用戶的不當(dāng)操作，如密碼設(shè)置，文件許可，數(shù)據(jù)庫安全，隱藏的版本和WordPress管理員保護(hù)/安全。

Secure WordPress

Secure WordPress是一款非常智能的WordPress插件，它可以確保WordPress漏洞的安全：移除登陸頁面的錯(cuò)誤信息;向插件目錄中添加index.html;移除wp(除管理區(qū)域外)。

Login LockDown

這一插件可通過限制用戶在一定時(shí)間內(nèi)，從給定IP范圍登陸的次數(shù)來保護(hù)WordPress。如果限定時(shí)間內(nèi)，同一IP的登陸次數(shù)超出許可范圍，那么登陸功能就會(huì)被禁用。這樣可以阻止密碼恢復(fù)。

Sabre

Sabre是Simple Anti Bot Registration Engine的首字母縮寫。它是一套用于博客的反垃圾注冊(cè)應(yīng)對(duì)措施。如果你的WordPress網(wǎng)頁支持新用戶訂閱時(shí)就可以采用這個(gè)插件。

Bad Behavior

Bad Behavior扮演著看門人的角色，是其他反垃圾鏈接方案的一個(gè)補(bǔ)充。它可以阻止垃圾鏈接的發(fā)送者閱讀你的網(wǎng)頁。這樣你的頁面在保持干凈的同時(shí)還可以有效防止DoS情況的發(fā)生。

用于WordPress的反病毒插件

AntiVirus for WP 是一款有效的智能方案，它能保護(hù)博客免受垃圾注入和病毒危害。它還提供每日一郵，來報(bào)告惡意文件或可疑文件。

 #p#

TAC

主題驗(yàn)證檢測器(TAC)可以對(duì)每個(gè)主題的源文件進(jìn)行搜索，以查找其中是否包含惡意代碼。如果找到惡意代碼，TAC會(huì)將主題文件的路徑，代碼行和一小段可疑代碼顯示出來。

Stealth Login

這個(gè)插件可以讓用戶創(chuàng)建用于登錄，登出，管理和注冊(cè)WordPress博客的自定義URL鏈接。用戶可以創(chuàng)建便于記憶的URL鏈接，而不是將登錄鏈接擺放在主頁上。例如，你可以將登錄鏈接設(shè)置為http://www.myblog.com/login 來登錄網(wǎng)頁。你也可以啟用Stealth模式，在該模式下，用戶不允許直接使用wp-login.php登錄。

reCAPTCHA

reCAPTCHA是一個(gè)源自卡內(nèi)基 · 梅隆大學(xué)的反垃圾方法，它通過多種方式使用CAPTCHA。reCAPTCHA使用是不同于自動(dòng)生成字符的另類方法，因?yàn)槔畔⒌淖⑷胝呖赡軙?huì)使用OCR庫來讀取自動(dòng)生成的字符。大家不妨一試。

AskApache密碼保護(hù)

這個(gè)插件不會(huì)控制WordPress或弄亂數(shù)據(jù)庫，相反，它利用快速可靠的內(nèi)置安全性能為博客添加安全多個(gè)安全層級(jí)。該插件會(huì)經(jīng)常更新，旨在阻止攻擊者利用漏洞攻擊網(wǎng)頁。

原文出處：http://safe.it168.com/a2011/0530/1197/000001197237.shtml