昨日小V在群中闲聊时发现很多wordpress站长都很不注意网站的信息安全，各种漏洞、各种信息泄露。接下来小V就来教大家为自己的wordpress修复一些常见的bug，预防黑客。
首先是wordpress的全版本通杀爆绝对路径漏洞：
1、/wp-includes/registration-functions.php
2、/wp-includes/user.php
3、/wp-admin/admin-functions.php
4、/wp-admin/upgrade-functions.php
只要直接访问以上文件或者访问当前wordpress网站的主题目录下任意php文件都会爆出网站的绝对路径，就连wordpress官方的主题twentytwelve也不例外。
解决方法一、在以上文件的的头部
error_reporting(0);
解决方法二、直接修改php.ini屏蔽php报错。（参考：http://v7v3.com/wpjiaocheng/201310316.html）
保护wordpress后台不被直接访问，防止直接post登录wordpress后台。
早在v7v3刚上线的时候小v就写过一篇隐藏wordpress后台的文章《wordpress防黑教程之保护登录文件wp-login.php》此方法只是使用
| 上一篇：一辈子也不想外传的秘诀：如何打造高质量原创文章 下一篇：seo新手必知关键词竞争度分析（通俗易懂） |
|
| 本站声明：本网站所载文章等内容，目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权及其它问题，请在30日内与本网联系（Email：3876307#qq.com），我们将在第一时间删除内容。若原创内容转载请注明出处。 常见问题： 什么是路径码？ 如有问题，请在下方评论提问或加入5ucmsQQ群 wordpress网站终极防黑手册，全方位保护网站安全（一）的关键词:wordpress网站终极防黑手册，全方位保护网站安全（一） |
|
相关分类
本类最新
也就是说我们可以不用访问wp-login.php文件，而是直接通过post递交参数给wp-login.php来直接登录网站后台，那么之前小V所提到的
| 上一篇：一辈子也不想外传的秘诀：如何打造高质量原创文章 下一篇：seo新手必知关键词竞争度分析（通俗易懂） |
|
| 本站声明：本网站所载文章等内容，目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权及其它问题，请在30日内与本网联系（Email：3876307#qq.com），我们将在第一时间删除内容。若原创内容转载请注明出处。 常见问题： 什么是路径码？ 如有问题，请在下方评论提问或加入5ucmsQQ群 wordpress网站终极防黑手册，全方位保护网站安全（一）的关键词:wordpress网站终极防黑手册，全方位保护网站安全（一） |
|
相关分类本类最新
第一步：我们登录后台进入到常规选项：在WordPress地址（URL）这一栏加上/v7v3如下图：
第二步：我们在网站根目录下新建一个名为v7v3的目录，然后将除了index.php、robots.txt以及.htaccess之外的所有网站文件移至v7v3目录(登录变为域名/v7v3/wp-login.php)。
第三步：打开index.php并将
require(''./wp-blog-header.php'');
修改为：
require(''./v7v3/wp-blog-header.php'');
这样一来wordpress的后台地址以及登录post提交参数的地址都随着wordpress系统文件的移动而改变了，再配合小V写的
| 上一篇：一辈子也不想外传的秘诀：如何打造高质量原创文章 下一篇：seo新手必知关键词竞争度分析（通俗易懂） |
|
| 本站声明：本网站所载文章等内容，目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权及其它问题，请在30日内与本网联系（Email：3876307#qq.com），我们将在第一时间删除内容。若原创内容转载请注明出处。 常见问题： 什么是路径码？ 如有问题，请在下方评论提问或加入5ucmsQQ群 wordpress网站终极防黑手册，全方位保护网站安全（一）的关键词:wordpress网站终极防黑手册，全方位保护网站安全（一） |
|
相关分类本类最新
本文由wordpress主题教程网：http://v7v3.com 原创，原文地址：http://v7v3.com/wpjiaocheng/201310350.html 转载请注明出处谢谢！
5ucms插件制作收集整理
| 上一篇：一辈子也不想外传的秘诀：如何打造高质量原创文章 下一篇：seo新手必知关键词竞争度分析（通俗易懂） |
|
| 本站声明：本网站所载文章等内容，目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权及其它问题，请在30日内与本网联系（Email：3876307#qq.com），我们将在第一时间删除内容。若原创内容转载请注明出处。 常见问题： 什么是路径码？ 如有问题，请在下方评论提问或加入5ucmsQQ群 wordpress网站终极防黑手册，全方位保护网站安全（一）的关键词:wordpress网站终极防黑手册，全方位保护网站安全（一） |
|
相关分类本类最新
