保证WordPress安全的实现方法
|
小洞不补大洞吃苦。对于bloggers来说这是永恒的真理，仅仅花一点时间在
现在，旧版本 尽管技巧非常的新颖，但对策仍十分古老。当这个蠕虫病毒正在“清理”阶段时：它并没有很好地隐藏掉，然后博主会注意到博客里的所有链接都已失效，这样便会使他深入探究并且意识到了危害的广度。以前的蠕虫病毒会做一些傻X的事情比如破坏你的站点，但这种新的却是安静且无法察觉，所以你唯一会注意到它的破坏的时候是他们已经破坏了你的博客（就比如先前提到的那个）或者你的网站已经被google移除搜索结果因为你的站点上有垃圾广告和恶意软件。 我在这里说这个并不是吓唬你，而是提醒你这是过去已经发生过的并且将更有可能再次发生。 还是那句话，小洞不补大洞吃苦。WordPress社区也已经花了 2.8.4，目前WordPress最新的版本，对于先前提到的那个蠕虫病毒是免疫的。（2.8.4之前的一个版本也是对此蠕虫免疫。）如果你已经在计划要升级但还没正式行动，现在就开始做吧！如果你已经升级了你的博客，或许督促、检查下你朋友的或者你阅读的那些博客，看看他们是不是需要帮助。还是那句话，小洞不补大洞吃苦。 不管蠕虫病毒什么时候登门拜访，每个人都可以使用如下三种技巧中的一种：1.阴险的小技巧；2.Club方案；3.真正的解决方案；来成为安全专家。第一种阴险的小技巧是你马上现在就可以使用的就是 第二种方法是Club 方案。为了阐述这个方法，我引用下
真正有意思的关于这些方法的，从博弈论的角度来看，是他们都是
Club式的博客安全方案可以是非常简单的（就比如一个.htaccess文件）也可以是非常复杂的（就像双因素验证），然后他们就可以工作了，特别是针对已知的漏洞利用。Club方案可以非常有用，就好像使用一个足够强、复杂的密码——没有人会不推荐这么做。（另外一个Club方案是换一个更少人用的软件，基于这样一个架设又也许更像是该软件声称：这是完美而且更加安全。这是为什么BeOS比Linux更加安全。） 在汽车的领域里，如果某些人发明如何将整辆车传送至“赃车店”，Club或许就不再那么有用了。不过对于Club的制造商幸运的是，这还未发生。但在网络和软件的世界里，相同的事情几乎每天发生。这里也只有一个真正的实际方案。 WordPress是一个由上百人组成的社区，每天都在阅读代码、审查、升级，并且在保证博客的安全性上花费了足够大的精力。我不是千里眼我也不可能预测那些写垃圾广告的、黑客、破坏者、骗子们将来会想出什么办法来损坏你的博客，但是目前我只知道只要WordPress还在我们将会尽一切力量确保软件是安全的。我们已经把升级核心组件和插件做成了一键升级。如果我们找到某些有问题的地方，我们将会发布一个修复补丁。请升级，这是唯一我们能互相帮助的。（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |