要防止WordPress企業(yè)網(wǎng)站被黑,通??梢栽谝韵路矫娌扇〈胧m然不能100%的防止被黑,但被黑的可能性會大大降低。
1、從WordPress 官網(wǎng)下載程序進(jìn)行安裝,請認(rèn)準(zhǔn)WordPress 官網(wǎng)連接,中文地址: https://cn.wordpress.org 或者英文網(wǎng)站: https://www.wordpress.org。
2、使用強密碼:確保您的WordPress管理員賬戶和其他用戶賬戶都使用強密碼,包括字母、數(shù)字和特殊字符的組合,并定期更改密碼。數(shù)據(jù)庫賬號密碼也需要設(shè)置強密碼。
3、使用正規(guī)空間服務(wù)商的服務(wù)器或主機。一些小的服務(wù)商安全保障稍和大廠的還是會有一定差距。
4、不要安裝來歷不明的主題和插件,尤其是轉(zhuǎn)售主題、插件,或非開發(fā)者或開發(fā)公司制作的主題或插件。這些主題和插件很有可能被植入漏洞。
5、定期備份網(wǎng)站,定期備份您的WordPress網(wǎng)站數(shù)據(jù)和文件,以防止數(shù)據(jù)丟失??梢允褂貌寮蛲ㄟ^主機提供的備份服務(wù)進(jìn)行備份。
6、其它安全設(shè)置,確保WordPress的文件和目錄權(quán)限設(shè)置正確,限制對敏感文件的訪問。禁用不必要的文件編輯功能,并限制文件上傳的類型和大小,設(shè)置網(wǎng)頁防篡改功能,Dcitys 雖然感覺此條用處不是太大,但也可以進(jìn)行一些設(shè)置。

WordPress企業(yè)網(wǎng)站被黑后如何處理
企業(yè)網(wǎng)站安全措施采取的好,仍然有可能被黑客工具,一旦被黑后可以采取以下方面進(jìn)行處理
1、備份網(wǎng)站文件和數(shù)據(jù)庫文件。查看被黑的狀態(tài),掛黑鏈接,還是跳轉(zhuǎn)到第三方網(wǎng)站,清空現(xiàn)有網(wǎng)站目錄內(nèi)所有文件。
2、在數(shù)據(jù)庫中搜索是否包含黑鏈或跳轉(zhuǎn)第三方網(wǎng)站的鏈接地址,如果有進(jìn)行清除
3、重新在WordPress官網(wǎng)下載程序進(jìn)行安裝,重新安裝主題、插件,保證主題及插件來源可靠。
4、搜索 /wp-content/uploads 目錄下是否有php 類型的文件,如是木馬文件進(jìn)行清除,在將uploads 復(fù)制到新的 wp-content 目錄中。
5、查看新搭建的網(wǎng)站是否還存在被黑的狀態(tài),一些普通的入侵會被清除,如果還沒有被清除就需要更仔細(xì)的排查或請其它技術(shù)人員進(jìn)行處理了。
