0WordPress的指南

1.2 保护网站 & 处理垃圾邮件

预防胜于治疗

1.2.1 保持WordPress (和插件) 跟上时代的

这应该是明显的! 让您的WordPress的安装和所有的插件为最新越好. WordPress 会在有可用更新时通知您. 如果您CUS-TOM-ISE任何文件, 最好是有一个这样做 儿童主题 所以当你更新你的更改不会丢失. 尽可能通过 functions-user.php 进行任何其他更改，这些更改也不会被覆盖.

1.2.2 启用Akismet在

的Akismet是一个极好的工具，用于拦截垃圾邮件, 而且它也包含与WordPress作为标准. 所有你需要的是一个免费的 API 键来使用它. 进入页面的插件在你的WordPress管理. 点击链接 注册一个Akismet在 API 关键, 注册一个键, 回到你的字按PLU-杜松子酒页, ACTIV-吃了PLU-杜松子酒, 点击 Akismet 配置页面的链接并输入密钥.

1.2.3 防止目录查看

编辑 (如果它不存在则创建它) 该文件的。htaccess在Web根目录和添加一行...

选项 所有 - 索引
[google_adsense]

1.2.4 更改默认的用户名

您将需要编辑这个数据库 - 最简单的方法是用phpmyadmin的，应该要么是已经可用, 或安装，能, 通过您的控制面板, 或者，如果必要的, 马努 - 盟友. 一旦安装, 登录phpmy-AD-分钟, 点击“数据基地”，但吨, 然后单击数据库为您的WordPress网站. 在那里点击“wp_users”表. 点击“编辑”按钮，在顶部一排的左边 (应该具备哪些用户名默认为admin). 更改为USER_LOGIN领域这应该是第二行的值. 点击进入，然后注销或关闭的phpmyadmin.

1.2.5 布鲁斯座攻击力

布鲁斯力的尝试总是POS-sible, 和预泄-ING他们很容易. 安装 登录锁定 插件，它阻止了一些失败的尝试后，登录尝试.

1.2.6 拦截垃圾邮件

虽然Akismet可以阻止垃圾邮件, 它需要人工干预. 您可以要求注册，这将阻止所有的垃圾邮件. 如果你选择这条路，那么你还可以得到插件来实现与谷歌登录, Facebook 和其他帐户.

如果您不希望需要注册，那么你可以增加垃圾邮件过滤的自动化与各种插件，包括 条件验证码, 它给出了一个验证码它检测到一个注释时，很可能是垃圾邮件, 与PLU-杜松子酒 评论电子邮件验证, 向用户发送验证电子邮件, 使他们能够验证他们的详细信息，从而自动批准评论. 之前验证过电子邮件地址的用户的评论将自动获得批准

1.2.7 备份

使用众多可用插件之一来备份您的数据库和站点.

1.2.8 隐私

包括在您的网站某处隐私声明, 概率干练的有关页面上. 创建一个P3P.xml文件来指定你的隐私政策，以浏览器和搜索引擎. 在导 SixRe-VI-本期开始 将帮助你做到这一点.