Как Защитить сайт от взлома

Как защитить сайт на wordpress от взлома?

Как защитить сайт от взлома? Чтобы сайт не взломали хакеры, нужно заменить логин и пароль для входа в админку. Когда блог станет популярным, его захотят взломать. По умолчанию стоит логин admin. Изменить логин можно через панель управления хостингом, в разделе (Доп.приложения)  phpMyAdmin: логин и пароль для входа в этот раздел хранятся в корне сайта в wp-config.php

В левой панели (виджеты) находим нужный сайт (при условии что их несколько), заходим в базу данных, в таблице структуры выбираем пункт wp_users.
Жмем на значок Обзор,  выбираем admin и жмем редактор. В открывшемся окне, в двух местах увидим слово admin. Меняем его на новый логин. Жмем ОК.

Пароль для входа на сайта можно менять через административную панель блога или в панели управления хостингом, в таблице базы данных в поле user_pass
Автоматически сгенерировать логин и пароль можно бесплатно через ресурсы, которые оказывают такие услуги.

Советы: как защитить сайт от взлома

Установите плагины  в админку wordpress для защиты сайта. Anti-XSS attack  и Limit Login Attempts — эти плагины есть в списках wordpress (добавить новый плагин).

Плагин Anti-XSS attack  защитит ваш сайт от XSS-атак.

Плагин Limit Login Attempts  предотвратит многократные попытки входа в админку. Количество попыток и время блокировки вы установите сами в настройках плагина.

Еще один совет, как зищитить сайт от взлома. В корне сайта смело удалите файлы  readme.html и license.txt — они хранят версию движка вордпресс и другую полезную для взлома информацию.

Проверьте, защищен ли ваш сайт от взлома? В браузере введите следующие адреса:

1. http://ваш блог/wp-content/
2. http://ваш блог/wp-content/plugins/

После вызова данных директории вашего сайта вы не должны видеть в них файлы и папки. Должна открыться чистая белая страница. Если проверка показала, что опасность взлома сайта существует, создайте в этих директориях пустой файл index.php.

Можете  для защиты сайта прописать в файле .htaccess строчку: Options All -Indexes

В файле function.php :

<!--?php remove_action (’wp_head’, ‘wp_generator’); ?-->

В файле search.php замените строку:

<!--?php echo $_SERVER ['PHP_SELF']; ?-->
на

<!--?php bloginfo (’home’); ?-->

Запретите регистрацию пользователей на блоге - это также поможет защитить сайт от взлома.
Для безопасности сайта заливайте файлы на сервер через панель управления хостингом, а не через FTP.
Удаляйте неиспользуемые плагины и обновляйте своевременно сам вордпресс и установленные на сайте плагины.
Вот основные моменты, которые служат для защиты сайта от взлома. Все, что вам поможет защитить сайт от взлома.

Как изменить пароль на своем сайте


Убрать лишние вкладки всплывающие при открытии браузера


Файл robots.txt  для сайтов на WordPress


Sitemap — Как создать Карту Сайта


Как применить обтекание текстом

Category: Информация