En markedsplass for ideer

Seeing spam indeksert i innholdet på google resultatene av WordPress weblog? Jeg er og dermed er aktuelle debugging det. Mine notater er her. Seeing spam i resultatene som ser slik ut:

Ved hjelp av Google Search Terms: Wordpress banalisere google fant jeg en artikkel som er relatert direkte til denne symtom. Etter en rask titt med et FTP-verktøyet på mitt tema katalogen Jeg syntes det eneste endret nylig var: header.php og footer.php ... .... . datoene var i dag og i går. Dermed sin en automatisert ting mest sannsynlig. Dermed før du tar noen skritt for å fjerne spam i min temafiler jeg trenger å stenge endring prosessen. 0. Brukte jeg teksteditor for å fjerne linkene fra header.php og footer.php ... .. jeg så helt låst ned meg disse filene ved hjelp mod omskrive slik at ingen, inkludert meg kan bruke WordPress skript for å endre dem. Neste Jeg gjorde følgende: (klipp og lim fra sikkerheten kunstneriske linket ovenfor) 1. Fest / wp-admin / katalog Du kjenner sikkert at det meste av din WordPress sensitiv informasjon er lagret i / wp-admin / mappe. Rett ut av esken, blader WordPress at mappen er åpen, slik at folk kan få tilgang til disse filene hvis de vet hva de gjør. Matt foreslår å plassere en. Htaccess fil i / wp-admin / mappe for å blokkere tilgang til alle IP-adresser, unntatt din. Her er koden du trenger for å sette i den. Htaccess-filen: AuthUserFile /dev/null AuthGroupFile /dev/null AuthName "Example Access Control" AuthType Basic order deny,allow deny from all allow from xx.xx.xx.xx allow from xx.xx.xxx.xx 2. Hide plugins Mange WordPress plugins kommer med feil og sårbarheter som kan utnyttes til å skade ditt nettsted. Det siste du ønsker er derfor andre mennesker skal kunne vite hvilke plugins du bruker. Hvis du går til mappen / wp-content/plugins / på de fleste blogger, men vil du kunne se alle plugins som brukes. For å skjule den listen du trenger bare å opprette en tom index.html filen og slipp den der. Jeg burde virkelig oppdatere meg plugins også. Jeg vil bruke den automatiske oppdateringen plugg fordi Dreamhost oppdateringer tvinge deg til å installere alle plugins og yikes som ikke høres gøy! Den detaljerte oppgradere prosedyren er her.

Denne komme inn var postet opp på Fredag, Kanskje 9th, 2008 at 5:37 og er arkivert WordPress. Du kan følge eventuelle svar på denne oppføringen gjennom RSS 2.0 feed. Du kan legge igjen en svaret, eller styrekule fra din egen sted.