Wordpress登录安全

嗨，大家好，我在我的大多数网站上都使用Wordpress，并且我注意到登录屏幕并不在https的大部分WordPress网站中。Wordpress登录安全

这是如何影响安全性的，是我的网站易受攻击的，其他的WordPress网站也是如此？

能够做些什么来提高我的安全我的wordpress网站，这是这一个：http://www.ryansammut.com

来源

2011-04-23 Ryan S

您可以通过定义迫使WordPress的登录和整个行政区域：

define('FORCE_SSL_ADMIN', true);

您在wp-config.php文件。

有关详细信息，请参阅食品

来源

2011-04-26 03:57:51

在你的最后一个问题而言，我会引导您到这个插件：http://wordpress.org/extend/plugins/wp-security-scan/。它会告诉你一些你网站的漏洞，它很好地告诉你你可以做些什么来解决这些漏洞。虽然它会指出一些漏洞，但它不会识别所有这些漏洞。因此，这应该被视为增强安全性的一种方式，但它不能保证这会使您的网站具有防弹功能。

此外，始终确保您的WP版本是最新的！

来源

2011-04-23 19:30:37 tollmanz

感谢Administration over SSL，但怎么样的WordPress的实际登录，是安全的？ – 2011-04-24 08:52:36

使用用户名和密码登录后，实际的身份验证令牌就是您的cookie。在保护登录信息方面毫无意义，您仍然明确违反了OWASP A9。因为它的孩子可以使用firehsheep绕过你的安全。

来源

2011-04-24 00:31:48 rook

那么你说什么，保护登录页面就没用了？ – 2011-04-24 08:46:01

@Ryan Sammut它毫无价值只保护登录页面。它就像有一扇门，但没有栅栏。 – rook 2011-04-25 03:28:21

我同意@Rook。

要100％确定它是安全的，您必须将所有网站（您必须登录atleast的部分）作为https。

否则，人们可以使用cookie并仍然可以访问。

来源

2011-04-25 09:45:56 DreX

Wordpress登录安全

回答

相关问题