導讀:seo建站技術seo建站技術最近wordpress 安全問題被小編我所關注著，我們如何做才能最大程度上保護我們的wordpress程序不被黑客所攻擊？可能很多技術大牛都習以為常了，但是畢竟網站的搭建建站技術論壇。

最近wordpress安全問題被小編我所關注著，我們如何做才能最大程度上保護我們的wordpress程序不被黑客所攻擊？可能很多技術大牛都習以為常了，但是畢竟還是有很多菜鳥不知道的，本帖為一篇wordpress安全防護的掃盲貼吧，幫助大家盡可能的提升wordpress程序的安全性！親身經驗，請復制黨留個出處 www.2zzt.com !這里面小編整理了幾個方面：

wo-login文件

wordpress自身系統來說，最直接的危害就是wp-login.php這個后臺路徑已經不在是什么秘密了，最好的解決方法無非也就是如何把這個后臺路徑給屏蔽或替換一個更隱蔽的地址，這里小編就說些最簡單，小白也能夠看懂的方法：

一、首先找到wordpress根目錄下的wp-login.php文件，用代碼編寫軟件打開，編輯里面代碼，搜索wp_shake_js找到

在這段?>的下一行加入代碼

其中aa、bb替換為自己的內容，然后wordpress后臺的地址就變成了 http://www.2zzt.com/ wp-login.php?aa=bb 結構了，這就成了您wordpress后臺的唯一路徑，其他路徑均跳轉到首頁了！當然這個代碼也可以放在主題的文件里，這樣每次wordpress更新就不需要再修改一次了,在主題文件下找到functions.php，將下面代碼加入即可得到同樣的效果!

但是話說回來，我們仔細研究下wordpress的登陸文件會發現，其實wordpress的登陸是采用post的方式來提交登陸參數的，所以說，即使我們做了后臺地址的隱藏，但是通過post提交還是可以登陸到wordpress的后臺，那么這樣我們該如何做呢？

解決方法只有把wordpress轉移到子目錄下，操作方式是

a、wordpress后臺-設置-常規下 wordpress地址（url）換成http://www.2zzt.com/aaa（aaa為我們自己設置的，是沒有人知道的）

b、在我們的網站根目錄下創建一個aaa文件夾（aaa為上面所說的名稱），然后將根目錄下的所有文件（除了index.php、robots.txt以及.htaccess外）的所有文件轉移到這織夢模板免費下裁個aaa文件夾下,那么我們現在的登陸后臺就變成了http://www.2zzt.com/aaa/wp-login.php，而aaa是沒有人知道的地址。。。

關鍵詞標簽: 建站 知多少 安全防護