WordPress的文件读写权限和所有权在WordPress网站的整体安全性中发挥着不可或缺的作用，所以我们需要尽可能确保进行合理的设置。在这篇文章中，我们将介绍有关WordPress文件读写权限的所有信息。 WordPress的简单易用和…
WordPress文件读写权限建议
WordPress主题插件相关漏洞汇总（2019年7月）
WordPress 的流行程度非常高，相关的主题和插件资源非常多，安全不容忽视！今天我们来看下7月份出现的一些主题和插件漏洞版本，如果你在用相关的包含漏洞的版本，请务必及时更新到最新版本！ WordPress核心漏洞 本月还没有发现Word…
WP Super Cache 1.6.9 修复一个安全问题
WP Super Cache 是一个有着200万+安装量的WordPress缓存插件，任何一个安全问题的影响都是非常巨大的。 WP Super Cache 1.6.9 昨天已经发布，建议所有用户都进行升级，因为它解决了调试日志中的一些安全问…
如果您的网站被列入黑名单该怎么办
黑名单是一种标记带有恶意内容的网站的做法，以防止用户意外下载恶意软件。但是，搜索引擎和防病毒供应商可能会因网络攻击而将您的网站列入黑名单。这可能会对您网站的声誉和知名度产生负面影响。 在互联网上，信誉就是一切。如果访问者无法信任您的网站，他…
黑客利用最新的WordPress插件漏洞进行恶意广告
根据Wordfence的Defiant威胁情报团队，正在进行的恶意广告活动针对 Coming Soon Page & Maintenance Mode WordPress插件中的未经身份验证的存储跨站脚本（XSS）漏洞。 该漏洞允许…
Postman SMTP 存在跨站脚本（XSS）漏洞，请换用Post SMTP Mailer/Email Log
Postman SMTP 是一个安装量超过10W的WordPress插件，但是已经2年多没有更新，2017年6月29日，被发现存在跨站脚本（XSS）漏洞（查看详情），并且作者一直没有更新，所以被从WordPress官方插件库下架了。好心的开…
用Two Factor Auth为你的WordPress博客添加两步验证
两步验证 两步验证指的是用户登录账户的时候，除了要输入用户名和密码，还要求用户输入一个手机生成的动态密码，为帐户额外添加了一层保护，即使入侵者窃取了用户的密码，也会因不能使用用户的手机而无法登录帐户。为WordPress博客启用两步验证，可…
WordPress安全管理及防火墙插件：All In One WP Security & Firewall
All In One WP Security & Firewall 是非常不错的WordPress安全管理和防火墙插件，至少在倡萌看来，它具备了基本的安全防护措施，包括用户账号、登录、数据库安全、文件安全、黑名单管理、防火墙和维护模…
使用Old Core Files插件删除WordPress版本升级后无用的老文件
WordPress版本升级以后，很可能会残留某些无用的老文件，如果这些老文件存在安全漏洞，就存在安全隐患。倡萌建议升级以后使用 Old Core Files 插件检测和删除它们。 Old Core Files 插件可以很快检测出哪些是无效的…
修改WordPress后台登录地址，提高安全性
今天倡萌分享下通过修改WordPress后台登录地址，提高WordPress安全性的方法。 使用 Stealth Login Page 插件 该插件设置非常简单，设置一个非法访问后台地址 /wp-admin 或 /wp-login.php …
禁止安装、升级或编辑WordPress主题和插件
WordPress后台安全真的不容忽视，有些闲得慌的朋友看上了某些站点的主题或插件，于是乎想尽各种办法登录别人的后台，企图盗走主题或插件。昨天在群里就有朋友在议论这个事，据说倡萌的网站也被不法登录，郁闷的很。 一般破解后台管理员登录以后，默…
有人登录WordPress后台时邮件提醒管理员
WordPress安全问题越来越不容忽视，如何知道自己的登录信息是否已泄露，自己的博客是否被别人反复尝试登录？今天倡萌分享下有人尝试登录你WordPress站点后台时，发送邮件通知管理员的方法。 后台登录成功提醒 如果有人登录了WordPr…
