Tirgus Ideju

Redzot spam indeksētas saturu jūsu Google Rezultāti jūsu WordPress weblog? Es esmu, un tādējādi pašreiz es debugging to. Manas piezīmes ir šeit. Redzot surogātpasta rezultātus, kas izskatās šādi:

Izmantojot Google meklēšanas noteikumi: WordPress kapāt google atradu rakstu, kas attiecas tieši uz šo symtom. Pēc ātri apskatīt, izmantojot FTP līdzeklis mana tēma katalogs atradu tikai lietas, izmaiņas nesen bija: header.php un footer.php ... .... . datumi ir šodien un vakar. Līdz ar to tās automated lieta vislielākā. Tādējādi pirms nekādus pasākumus, lai novērstu surogātpasta saites manā tēmu failus man vajag izslēgt grozījumu process. 0. Es mēdzu Manas teksta redaktoru, lai noņemtu no header.php un footer.php saites ... .. es tam pilnībā bloķēts mans šos failus, izmantojot mod pārrakstīt, lai neviens, ieskaitot mani, var izmantot WordPress skriptus tos grozīt. Nākamā I did šādu: (izgriezt un ielīmēt no drošības Arty saistīts iepriekš) 1. Secure / wp-admin / directory Jūs droši vien zināt, ka lielākā daļa no jūsu WordPress informācija ir saglabāta / wp-admin / mape. Right out of box, WordPress lapu, ka mapi atvērt, lai cilvēki varētu piekļūt šiem failiem, ja viņi zina, ko viņi dara. Matt ierosina vietu. Htaccess failu iekšā / wp-admin / mapi, lai bloķētu pieeju visiem IP adreses, izņemot savējo. Šeit ir kods, jums ir nepieciešams īstenot. Htaccess failu: AuthUserFile /dev/null AuthGroupFile /dev/null AuthName "Example Access Control" AuthType Basic order deny,allow deny from all allow from xx.xx.xx.xx allow from xx.xx.xxx.xx 2. Slēpt savu plugins Daudzi WordPress plugins nāk ar bugs un neaizsargātību, ko var izmantot, lai bojāt mājas lapā. Pēdējā lieta, ko vēlaties, tāpēc ir citi cilvēki ar to var zināt, kāds plugins jūs izmantojat. Ja apmeklējat mapi / wp-content/plugins / lielāko daļu blogus, tomēr jums būs iespēja redzēt visas plugins, kas tiek izmantoti. Lai noslēptu šo sarakstu jums vienkārši nepieciešams, lai izveidotu tukšu index.html failu un nometiet to tur. Es tiešām mainīšu plugins arī. Es gribu, lai izmantotu automātisko atjauninājumu spraudnis tāpēc Dreamhost atjauninājumus spēkā, jums atkārtoti visiem jūsu plugins un Yikes, kas nav skaņu kā fun! Sīki jaunināšanas procedūra ir šeit.

Šis ieraksts tika publicēta piektdiena, maijs 9, 2008 at 5:37 un ir iesniegts saskaņā ar WordPress. Jūs varat sekot atbildes uz šo ierakstu, izmantojot 2,0 RSS barību atbildes. Jūs varat atstāt atbildi, vai Trackback no savas vietas.