WordPress セキュリティ保護の完全ガイド!-PHPチュートリアル-php.cn

WordPress セキュリティ保護の完全ガイド!

PHPz

リリース： 2024-02-29 14:08:01

オリジナル

781 人が閲覧しました

WordPress セキュリティ保護の完全ガイド!

インターネットの発展に伴い、WordPress は人気のあるコンテンツ管理システムとして、ますます多くの Web サイトで使用されるようになりました。しかし、セキュリティの脅威も増加しており、Web サイトのセキュリティ問題は WordPress Web サイト所有者の大多数の焦点となっています。 WordPress Webサイトのセキュリティを守るためには、ログインシステムの強化、セキュリティプラグインの導入、定期的なデータのバックアップなど、一連のセキュリティ対策を講じる必要があります。

1. ログインシステムを強化します

デフォルトのログインパスを変更します: WordPress のデフォルトのログインパス/wp-admin をカスタムパスに変更します。 function.php ファイルのコード実装によって変更できます:

function custom_login_url() {
    return home_url('login');
}
add_filter('login_url', 'custom_login_url');

function custom_login_redirect() {
    if ($_SERVER['REQUEST_URI'] == '/wp-login.php' || $_SERVER['REQUEST_URI'] == '/wp-admin/') {
        wp_redirect(home_url('login'));
        exit();
    }
}
add_action('init', 'custom_login_redirect');

ログイン後にコピー

ログイン試行回数を制限する: プラグインまたはコードを使用してログイン失敗回数を制限します悪意のある攻撃の防止を試みます:

function limit_login_attempts($no_of_attempts_allowed) {
    if ($number_failed_login_attempts >= $no_of_attempts_allowed) {
        return true;
    }
    return false;
}

ログイン後にコピー

2. セキュリティプラグインをインストールします

ファイアウォールプラグインをインストールします: 例: Wordfence セキュリティプラグイン-in は Web サイトのトラフィックを監視し、悪意のあるリクエストを傍受できます。

// 代码示例
function block_malicious_requests($request) {
    if (is_malicious_request($request)) {
        return new WP_Error('blocked_request', 'Your request has been blocked for security reasons.');
    }
    return $request;
}
add_filter('pre_http_request', 'block_malicious_requests');

ログイン後にコピー

#プラグインとテーマを定期的に更新する: WordPress コア、プラグイン、テーマを常に最新の状態に保つことは、 Web サイトをセキュリティ上の脅威から防ぎます。

3. データを定期的にバックアップする

データベースバックアップ: データベースバックアップには UpdraftPlus などのプラグインを使用し、スケジュールされたバックアップを設定できます。データの損失を防ぐための自動バックアップ。

// 代码示例
function backup_database() {
    if (!$is_backup_in_progress) {
        // 备份数据库操作
        $is_backup_in_progress = true;
    }
}
add_action('init', 'backup_database');

ログイン後にコピー