网学网为需要网络知识的朋友们搜集整理了WordPress安装插件增强网站安全性相关资料,希望对各位网友有所帮助!
前段时间,CSDN、猫扑、人人网等国内多家网站被曝用户信息泄露后,天涯、新浪微博也相继被曝出现同类情况,之后众多知名网站相继陷入"密码疑云"。这次网站密码明文"裸奔"事件,无疑是国内信息安全形势堪忧的一次集中写照,也敲响了网站安全的警钟。
对于使用WordPress做博客的童鞋们,如何加强安全性,一直也是大家关注的热点问题。除了加强网站的帐号、密码,平时不用来路不明的插件或主题之外,同时还要保证有用的插件都是最新版本。另外,我们可以使用 「WordPress File Monitor Plus」这个插件来协助我们即时对网站做好监控,只要网站文件被窜改、被植入不明语法,都可以最及时的通过Email通知站长,协助站长在第一时间解决问题。
相信大家应该有时候会看到,有一些使用 WordPress 架设的网站,似乎被偷偷植入木马、恶意程式结果造成网站出问题,进而可能造成被 百度 或Google等知名搜索引擎列入黑名单。因此我们必须提高警觉性,随时注意网站的安全,否则出了问题,博客形象受损,多年经营的心血也付之东流。即时的监控网站文件的状况,就能避免这些意外发生。
若您是使用WordPress,相信您听过「WordPress File Monitor」这个插件,不过今天不是要介绍那一个插件,而是要介绍他的加强版「WordPress File Monitor Plus」。 加强版的监控插件,除了可以做到原本插件所拥有的功能之外,还进行了一部分优化、可以设定cron(排程)定期检查有没有代码插入在网站前端、允许设定adress、更多的配置选项、API设定、提供一些hook和filter给进阶使用者,积极的开发等等,这都是两者之间的差异。
看了一下插件官方网页上的介绍,除了前面提到的特点,WordPress File Monitor Plus开发者会改版这个插件主要是因为插件原版作者似乎已经久未更新(超过一年),而且也连系不上,所以才改写插件,推出这一款Plus版的WordPress 插件,除了寄信通知,在插件后台也可以看到网站状况,对于监控网站、提高网站安全度来讲,是一个比较推荐的插件。
第1步透过后台安装插件,启动插件后,可以保持预设,不需要做任何设定。如果您想要立刻检查,可以点击下方的﹝Manual scan﹞手动扫描,如有变动就会发信通知。
第2步发信通知的同时,也可以在后台查看变动的状况。检测这部分他可以依据文件的hash码、变更日期、文件大小三种方式。
第3步这是后台介面看到的状况,插件会显示变更日期、文件的hash码以及变更状况。
第4步信箱中,同样的我们也会收到和后台相同的报表,这样我们就可以在最快的时间内赶快检查网站内是否有被偷偷挂了什么怪东西?如果站长出远门或是可能长期不碰到网站,建议可以安装这个外挂,以便检查在您不在的这段期间,网站是否有被做什么变动。