网站安全

WordPress 安全统计：WordPress 到底有多安全？

WordPress 真的安全吗？这可能是许多新用户心中的一个问题，尤其是当他们听说这是一个开源项目时。那么，有没有关于 WordPress 安全性的统计数据可以提供答案呢？事实上，是有的，在这篇文章中，我们试图就这个主题收集尽可能多的有意义的数字。下面，我们将检查有关 WordPress 核心、主题和插件、登录信息和托管环境安全性的行业报告和统计数据。最后，我们希望您不仅对 WordPress…
网站安全
- 754
- 0
倡萌23年11月4日
如何为 WordPress 设置双因素身份验证(2FA)和插件推荐

随着网络威胁越来越频繁，双因素身份验证 (2FA) 已成为抵御潜在违规的重要屏障。尽管它很重要，但许多WordPress用户可能会发现 2FA 设置过程既困难又令人困惑。幸运的是，设置 WordPress 2FA 并不像看起来那么复杂。在本文中，我们将解释 2FA 如何保护您的 WordPress 网站以及如何设置它。我们还将列出四个可供您使用的优秀 2FA 插件。什么是双因素身份验证？双因…
网站安全
- 991
- 0
倡萌23年10月19日
为什么 WordPress 恶意软件扫描程序毫无价值

恶意软件扫描程序不会保护您的 WordPress 网站。
网站安全
- 398
- 0
倡萌23年6月30日
基于事实和统计数据的 WordPress 安全性

WordPress 可以通过许多不同的方式被黑客入侵 - 黑客在追踪目标方面可以非常有创意。这使得列出 WordPress 网站可能被黑客攻击的所有方式变得不可能和危险，因为它可能会提供一种错误的安全感。但是，我们可以看一个示例来说明黑客通常可能采取的入侵 WordPress 网站的过程。由于使用它的人数众多，WordPress 是恶意黑客的常见目标。有人估计互联网上的 WordPress 网站…
网站安全
- 285
- 0
倡萌22年12月13日
GoDaddy 被黑了，保护 WordPress 网站的 5 种方法

在2021年11月22日发布的安全披露中，GoDaddy 表示，在黑客获得其托管型 WordPress 托管平台的访问权限后，多达 120 万活跃和非活跃客户被暴露。GoDaddy 于 2021 年 11 月 17 日首次发现了该黑客行为。在这篇文章中，我们将解开最近 GoDaddy 黑客攻击的一些细节、它如何影响客户，以及我们对如果您是 GoDaddy 的 WordPress 托管客户该怎么做…
网站安全
- 1.9k
- 0
倡萌21年11月23日
如何强化您的 WordPress 网站以防止黑客入侵

您想让您的网站如此安全，以至于黑客无法入侵吗？虽然没有网站安全系统是 100% 防黑客入侵的，但您可以采取大量措施来防止黑客入侵以及随之而来的破坏性后果。您可以关闭易受攻击的点并保护常见的目标区域，这样黑客就会发现攻击您的网站非常困难。我们将向您展示强化 WordPress 网站的最简单方法。我们还将为您提供最佳实践，以避免使您的网站易受攻击。强化 WordPress 网站的最简单方法 W…
网站安全
- 1.4k
- 0
倡萌21年8月23日
当您的 WordPress 网站被黑客入侵时该怎么办？

WordPress 网站被黑是不少站长会遇到的问题，也是网站所有者可能面临的最令人沮丧的经历之一。这篇文章将帮助您检测 WordPress 网站是否被黑客入侵，以及清理网站的步骤。最后，将有一些技巧可以防止您的 WordPress 网站在未来被黑客入侵。如何确定您的 WordPress 网站是否被黑客入侵？当您的网站被黑客入侵时，它将开始表现出不该表现的行为。一般来说，一个 WordPress…
网站安全
- 1.4k
- 0
倡萌21年8月13日
您应该为网站选择哪种类型的 SSL 证书？

使用 SSL 证书保护的网站让访问者知道它是安全的。它还获得了搜索引擎的认可，确认您的网站可以安全浏览。因此，您必须为您的网站获取有效的 SSL 证书。 SSL是安全套接字层（Secure Sockets Layer）的缩写，它是一种安全协议，认证和通过Web服务器和Web浏览器之间的网络连接的数据进行加密。SSL 证书可保护您的站点与来自恶意方的访问者之间的连接。 SSL 证书有不同的类型、验证…
网站安全
- 1000
- 0
倡萌21年7月24日
网站进入Google网址黑名单的解决办法

当网站存在某些安全问题的时候，很可能会被谷歌添加到黑名单。如果您的网站最终出现在Google网址黑名单中，那么您可能会看到对网站访问量和整体网站性能的巨大负面影响。幸运的是，我们整理了这篇文章，为您提供一些所需的信息，以防止您的网站进入谷歌网站黑名单，如果不幸的话，将其删除。什么是网址黑名单网址黑名单是由他们认为可疑或危险的搜索引擎收集的网址的集合。列入黑名单的网站不会出现在搜索引擎的结果…
网站安全
- 2.7k
- 0
倡萌21年1月31日
Contact Form 7版本5.3.2以下存在高危漏洞，请尽快更新

Contact Form 7 是一个安装量超过500万的联系表单插件，很多国外主题几乎都采用这个插件来实现联系表单。Contact Form 7 的5.3.2版修复了一个关键文件上传漏洞，请尽快更新到最新版。开发者Miyoshi说：“在Contact Form 7 5.3.1和更早的版本中发现了一个不受限制的文件上传漏洞。” “利用此漏洞，表单提交者可以绕过Contact Form 7的文件名清…
WordPress资讯
- 1k
- 0
倡萌20年12月18日
WordPress网站安全防护插件 Nintechnet

Nintechnet 是一款非常出色的Wordpress网站安全防护插件，从某种意义上来说，它的安全防护能力可以媲美wordfence这款安全防护插件。 Nintechnet 主要侧重于4大方面的安全防护和功能优化，分别是：网站主体安全威胁防护、安全隐患因素过滤、强大的防火墙策略和安全规则、避免占用网站资源提升网站速度！那么今年我们就来详细实操了解一下 Nintechnet 这款插件的相关功能和操…
WordPress插件
- 1.9k
- 0
JACK SEO20年11月16日
WordPress清理.ico木马操作实践

最近有一个客户的网站被挂马了，具体表现如下：通过Google搜索网站访问的时候，会跳转到其他网站；直接通过网址访问网站的时候，不会跳转，隐蔽性极强网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件网站很多目录会多出一些随机命名的php文件以及 .ico 文件网站主题或插件会被插入恶意代码，并且带有特征码 Array();global 倡萌在大…
网站安全
- 1k
- 0
倡萌20年10月17日
什么是SSL？为什么要为WordPress网站使用SSL？

SSL(Secure Sockets Layer 安全套接字协议)是一种安全技术，可在客户端和Web服务器之间提供加密。为了更简单地理解这一点，“客户端”是Web浏览器（例如Chrome或Safari），“网络服务器”是您的网站或在线商店。判断您访问的网站是否已安装SSL证书的一种简单方法是查看浏览器的地址栏中的网址是否以HTTP或HTTPS开头。如果网址以HTTPS开头，则可以安全地使用SSL…
网站安全
- 899
- 0
倡萌20年7月25日
让你的WordPress网站更安全的15个基本步骤

WordPress是内容管理系统（CMS）行业中众所周知的巨头，它是一个为互联网上所有网站的30％以上提供支持的平台。但是它的名气是有代价的。黑客经常将WordPress网站作为攻击目标，并破坏网站的内容。 WordPress核心是比较安全的，但是它的生态很强大，有数以万计的主题和插件，这就导致了它的安全问题变得严重起来。但是，您也不必过分担心，通过一些必要的措施，是可以很大程度上提高你网站的安…
网站安全
- 2.8k
- 0
倡萌20年7月25日
什么是XML-RPC，为什么以及如何禁用它？

XML-RPC是一种远程远程过程调用协议。XML-RPC允许运行在不同操作系统上和不同环境中的两个应用程序通过Web（通过HTTP）相互通信。描述实现方法的信息以XML编码。 XML-RPC协议是SOAP协议的前身。尽管SOAP协议较新并且支持更多功能，但是XML-RPC仍在使用，并且比SOAP更受青睐，这恰恰是因为它简单易用。许多Web应用程序都使用XML-RPC，例如WordPress、Dr…
网站安全
- 5.7k
- 0
倡萌20年5月29日
宝塔面板为WordPress网站添加SSL证书设置https访问

宝塔面板目前应该是国内最受欢迎的免费服务器环境面板，而且已经和阿里云、西部数码等大厂进行了合作，用户群增速飞快。倡萌也为不少客户的服务器安装了宝塔面板，得到了客户很好的评价。如果你还不了解宝塔是什么，可以访问官方看下：https://www.wpdaxue.com/go/baota 言归正传，今天倡萌来分享下，如何在宝塔面板为你的网站安装SSL证书实现https访问。申请SSL证书 1、登录你…
网站维护
- 5.4k
- 0
倡萌20年5月26日
Page Builder by SiteOrigin 2.10.15及以下版本存在严重漏洞，请及时更新

Page Builder by SiteOrigin 是一个安装量超过100W的WordPress页面生成器插件，可帮助用户使用基于小工具的页面生成器轻松构建响应式页面内容。近期，安全人员在Page Builder by SiteOrigin 2.10.15及以下版本中，发现了两个严重漏洞：跨站请求伪造（CSRF）和反射的跨站脚本（XSS）攻击，些漏洞可使黑客创建新的管理员帐户，安装后门程序…
WordPress资讯
- 278
- 0
倡萌20年5月12日
2020年WordPress安全威胁及其预防方法

WordPress在网络上的统治地位是有代价的。作为最受欢迎的CMS，它也成为黑客最赚钱的目标。在2019年，Sucuri清理的94％被黑客入侵的网站都在WordPress上运行。其他CMS平台甚至都没有达到两位数。这个高数字并不意味着WordPress容易受到攻击。实际上，WordPress安全团队在修补漏洞方面做得很好。但是可以安装以自定义WordPress的成千上万的插件和主题为潜在的黑客…
网站安全
- 1.1k
- 0
倡萌20年3月27日
WordPress插件漏洞汇总（2020年3月下半月）

最近WordPress安全形势不容忽视，尤其是WP-VCD恶意代码在WordPress盗版主题和插件中传播迅速，感染非常严重！ WordPress插件漏洞 3月下半月，不少插件爆出了安全漏洞，一起来看下。 1、WordPress File Upload 版本低于 4.13.0 的 WordPress File Upload 插件具有远程执行代码漏洞。请及时更新到 4.13.0 及以上…
WordPress资讯
- 1.6k
- 0
倡萌20年3月26日
再次警告：不要使用WordPress盗版主题和插件，避免受到WP-VCD恶意感染

倡萌在去年11月底发布了《警惕通过WordPress盗版主题和插件传播的恶意代码WP-VCD》，警告大家不要使用盗版的WordPress主题和插件，这个名为 WP-VCD 的恶意脚本已经在世界多个盗版网站上传播，被添加在各种各样的WordPress盗版主题和插件中，很多人中招！ WP-VCD通过修改 WordPress 核心文件并在/wp-includes目录中添加新文件，WP-VCD恶意软件在W…
WordPress资讯
- 2k
- 0
倡萌20年3月26日
WordPress插件漏洞汇总（2020年3月上半月）

2020年还没有公开的任何WordPress内核漏洞，但是今年的WordPress插件漏洞一直非常严重，今天我们来整理一下3月份上半月所发现的最新WordPress插件漏洞信息，希望大家可以仔细看下，自己是否在使用包含漏洞的插件版本。 WordPress插件漏洞到目前为止，本月已经发现了几个新的WordPress插件漏洞。确保按照以下建议的操作来更新插件或完全卸载它。 1. Pricing Ta…
WordPress资讯
- 2.1k
- 0
倡萌20年3月13日
Apache Tomcat 存在Ajp协议文件读取/包含漏洞（称为Ghostcat），请及时修复

Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat（幽灵猫）是由我国长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞，由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat …
WordPress资讯
- 4.2k
- 0
倡萌20年3月3日
10个好用的免费WordPress安全插件

WordPress现在为超过34％的网站提供支持。这证明了其灵活性、易用性以及大量可用的免费插件和主题。但这也意味着WordPress已经成为了黑客和僵尸程序的重要目标。他们一直在扫描过时的安装和零日漏洞、蛮力登录攻击甚至会打击高访问量的站点。采取必要的额外安全措施已成为网站所有者绝对必要的工作。这些措施有一部分是在服务器级别完成的，但是WordPress本身也可以做很多事情。实际上，有很多…
WordPress插件
- 13.4k
- 0
倡萌20年2月17日
WordPress主题插件相关漏洞汇总（2020年2月上半月）

2020年2月上半月披露了新的WordPress插件和主题漏洞。在这篇文章中，我们介绍了最近的WordPress插件、主题和核心漏洞，以及如果您在网站上运行易受攻击的插件或主题之一该怎么办。 WordPress漏洞汇总分为3个不同类别： WordPress核心WordPress插件WordPress主题 WordPress核心漏洞 2020年没有任何已公开的WordPress漏洞。 WordPre…
WordPress资讯
- 709
- 0
倡萌20年2月15日