之前精博有翻译过 WordPress 的三个安全措施，对博客的安全有一定的帮助，但是，没有任何的措施是无懈可击的。为了更好地提升 WordPress 的安全系数，Smashing Magazine 折腾出了 10 个新的安全措施，这些措施主要是通过对 wp-admin 这个文件夹的加密来保障整个博客的安全——当然，原文作者也说了不能 100% 保证安全。

这 10 个措施通俗易懂，下面是简单的中文介绍——只介绍做法，不讲为什么这样做。

防黑措施一：重命名 wordpress 文件夹

您可以把 wordpress 文件夹重命名为 wordpress_live_Ts6K，然后再把 wordpress_live_Ts6K 文件夹上传到根目录下，结果在 WordPress 控制面板显示的 WordPress address(URL) 如下：

http://example.com/wordpress_live_Ts6K

防黑措施二：完善 wp-config.php 文件

1、点击登录 http://api.wordpress.org/secret-key/1.1/，然后把自动生成的代码复制下来并覆盖 wp-config.php 文件里面的对应内容；

2、把 $table_prefix = ‘wp_’; 的“wp_”改成别的，例如“ wp_xxx”；

3、如果您的服务器有 SSL 加密，添加以下代码到 wp-config.php 文件：

define(’FORCE_SSL_ADMIN’, true);

4、您也可以根据 WordPress Codex 对其他部分进行修改。

防黑措施三：移动 wp-config.php 文件

把 wp-config.php 文件移到 WordPress 所在目录的上一级目录。

防黑措施四：保护 wp-config.php 文件

如果您把 wp-config.php 移到 A 文件夹，那么就在 A 文件夹创建一个 .htaccess 文件并添加以下代码：

# protect wpconfig.php
<files wp-config.php>
Order deny,allow
deny from all
</files>

求教：

我在 Nakedlife.cn 上试过，结果是除了主页，其他所有的页面都不能访问，为什么呢？

防黑措施五：删除 admin 账户

首先，创建另外一个管理员帐号，比如 essentialblog；

接着，登出 WordPress；

然后，以新帐号 essentialblog 登入；

最后，删除 admin 帐号，在删除之前要注意选择把所有的文章和链接都分配到 essentialblog 帐号。

防黑措施六：设置强密码

在 WordPress 控制面板的个人资料（Profile)页面填一个能够显示“Strong”的密码。

防黑措施七：保护 wp-admin 文件夹

1、把 Htpasswd generator 生成的内容添加到 .htpasswd 文件；

2、把 htaccess-authentication 生成的内容添加到 .htaccess 文件。

求教：

作者说 wp-admin 文件夹里面有 .htpasswd 和 .htaccess 这两个文件，但是我没有发现，自行添加之后却无法登陆 WordPress 后台，为什么呢？

防黑措施八：在登录页面设置错误警告

在博客主题的 function.php 文件夹添加以下代码：

add_filter(’login_errors’,create_function(’$a’, “return null;”));

防黑措施九：限制错误登录的次数

通过 Login LockDown 插件或者 Limit Login Attempts 插件，设定允许登录资料填错的次数。

防黑措施十：保持软件的更新

1、保持您的 WordPress 版本是最新的；

2、保证您的 WordPress 插件是最新的；

3、插件能不用的就不用，多一个插件其实就多一个安全隐患。

请记得您修改了 wordpress 文件夹里面的哪些内容并备份，以便下次更新的时候用。

上面就是关于 10 个防黑措施的“所以然”，如果您想知道“之所以然”，请看原文。

第四和第七这两个方法我没有试验成功，您如果知道答案，欢迎分享。

没有相关文章

您或许已经知道，WordPress的很多重要信息都放在/wp-admin/文件夹里面。WordPress允许这个文件夹公开，因此，别人如果掌握这个文件夹里的文件，他或她就可以访问这些文件。

建议大家在/wp-admin/文件夹里面建立一个.htaccess文件，从而阻止除了您自己以外的所有IP的访问。＜/p＞

以下是.htaccess中需要包括的代码：

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName “Example Access Control”
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
allow from xx.xx.xx.xx（填写您自己的IP——精博注）
allow from xx.xx.xxx.xx（填写您自己的IP——精博注）
</LIMIT>

2 隐藏您的插件

许多WordPress插件都存在缺陷和漏洞，这些缺陷和漏洞如果给人利用，就会破坏您的网站，所以，您最不想发生的就是被别人知道您装了什么插件。

如果您访问大多数博客的/wp-content/plugins/文件夹，您将可以看到这些博客使用的所有插件。为了隐藏您的插件，您只需要在/wp-content/plugins/文件夹里建立一个index.html的空白文件。

3 坚持安装补丁和更新

许多博客或许都已经这样做了。保持WordPress的更新就会相安无事。建议大家可以订阅WordPress开发博客。

最后的附加措施是，去掉网页标头（header）的WordPress版本的元标识（Meta tag)。

您还知道WordPress需要哪些安全措施吗？

更新：冲浪的时候，我发现一个叫做Login LockDown的WordPress插件，这个插件主要的功能是跟踪网站登录次数。如果同一个IP地址在短时间内的登录次数太频繁，这个插件就会禁止那个IP的登录。这对避免密码被强行破解很有用。

精博寄语：

1 原文：3 Must Apply Security Tips for WordPress

2 原文作者：每日博客技巧的Daniel。

3 关于第一点，Matt是这样写的：

AuthUserFile /dev/null

AuthGroupFile /dev/null

AuthName “Access Control”

AuthType Basic

<LIMIT GET>

order deny,allow

deny from all

# whitelist home IP address

allow from 64.233.169.99

# whitelist work IP address

allow from 69.147.114.210

allow from 199.239.136.200

# IP while in Kentucky; delete when back

allow from 128.163.2.27

</LIMIT>

4 关于附加措施，Matt原文是说把下面代码删掉：

<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” /> <!-– leave this for stats please -->

或者至少删掉<?php bloginfo(’version’); ?>。

5 可见，每日博客技巧的转载也有一套。

6 如果您经常在不同的地方使用WordPress,IP有好几个，那么，第一点应用起来就有点麻烦。

没有相关文章

        这款插件的目标就是：让不懂PHP，不懂HTML的您，可以使用几乎全部的功能！而且这个版本可以直接以widget的形式在边栏调用了。之前我用那个版本还要把函数手动写到sidebar模板里。

功能描述：

最新评论输出：wkc_recent_comments
最新文章输出：wkc_recent_posts
活跃用户（有留言的用户）输出：wkc_most_active_commentors
本周或本月内留言最多用户输出：wkc_recent_commentors
随机文章输出：wkc_random_posts
评论最多的文章输出：wkc_most_commented_posts
最近回响输出：wkc_recent_pings
自动摘要算法，更加适合中文使用（直接使用<?php the_excerpt(); ?>输出即可，如果要修改默认参数可以编辑“wp-kit-cn.class.php”文件，从第24行开始）。

特性描述：
丰富的Widget支持，几乎每个功能，都有对应的边栏Widget，轻松调用
标准模板标签，为主题作者准备，标准的WordPress模板标签调用方式
后台管理面板，支持参数设定

WP-Kit- CN插件官方主页&下载：
http://wordpress.org/extend/plugins/wp-kit-cn/

WP-Kit-CN帮助文档：
http://www.charlestang.cn/wp-kit-cn-doc

没有相关文章

虚拟了一个看不见的球体，把标签分布在球体的表面。随着鼠标的移动而翻滚。

而且实现了近大远小的3D透视效果，真的是很酷的插件。

http://www.roytanck.com/  这是作者的blog，右面的tags就展示了这个效果

点这里下载插件。是我放在纳米盘里的，我下载完忘了官方下载地址了。

wp-cumulus.1.17.zip

唯一不足的是。这个插件几乎不支持中文。囧rz。。。。哭啊。。

有没有大侠能做做修改？

没有相关文章

Digital Statement，blogohblog的又一款力作，里面含一个插件文件夹，把插件上传至plugins目录。

1，整合twitter和flickr：到http://twitter.com/badges/html, 把javascript代码替换掉“footer.php”文件的58 – 59行。登陆控制面板设置flickrRSS相关参数就可以了。

2，顶部有一个登陆框，到控制面板选择“允许用户注册”就可以了。

更多详细介绍请参见原文。

第二款wordpress模板推荐：John Galt WordPress Theme：演示 | 下载

很想copyblogger使用的模板，比较大气，默认有125×125的广告位。

第三款wordpress模板推荐：Natureal Free WordPress Theme：演示 | 下载

很漂亮的一款wordpress模板。

第四款wordpress模板推荐：Color Paper Free WordPress Theme：演示 | 下载

没有相关文章

下载安装：
点这里下载,Dagon Design Sitemap Generator 英文官方下载地址为：http://www.dagondesign.com/articles/sitemap-generator-plugin-for-wordpress/
安装：
解压google-sitemap-generator.3.0.3.zip压缩文件，然后上传整个 google-sitemap-generator文件夹到 /wp-content/plugins 目录
登录Wordpress后台”插件”管理去激活该插件，会在”设置”下生成一个 DDSitemapGen 设置标签项
设置：
在 DDSitemapGen 标签中，用户可以根据自己的需要设置生成的 Sitemap 的风格、样式以及内容等，仔细看看选项都很简单，无非就是设置你希望在网站地图页生成什么内容，不懂的单词用百度词典查询，很容易搞定，这里就不冗叙了。
在设置项的最后，还提供了一个指向 XML 格式 Sitemap 文件的设置项，你可以在这里输入通过Google XML Sitemaps生成的XML 格式Sitemap地址，然后在你的DDSitemap页就会生成一个指向XML 格式Sitemap的链接，这也是博客优化的细节内容。
有两种方法可以调用SiteMap：
a.建立单独的 Sitemap 页面：
只要去建立一个新页面即可（不是发布日志），比如我的”网站地图”
其中新建页面内容是下面的这一行代码:
XML/HTML代码: <!– ddsitemapgen –>
注： 这句代码要在<html>编码方式下写，如果不在<html>格式下写，站点地图就无法显示出来。
b.在页面模板中调用 Sitemap：
只需在页面模板文件中，调用下面的函数即可(如果对修改模板没有把握，建议用上一种方法)：
PHP代码：<?php echo ddsg_create_sitemap(); ?>

英文原版说明：http://www.dagondesign.com/articles/sitemap-generator-plugin-for-wordpress/

没有相关文章

打开widgets.php文件，首先添加一个自定义函数my_utf8_trim()（取于WordPress中文工具箱），用于截断从数据库取出来的评论字符串。

function my_utf8_trim($str)
{
$len = strlen($str);
for ($i=strlen($str)-1; $i>=0; $i-=1)
{
$hex .= ‘ ‘.ord($str[$i]);
$ch = ord($str[$i]);
if (($ch & 128)==0) return(substr($str,0,$i));
if (($ch & 192)==192) return(substr($str,0,$i));
}
return($str.$hex);
}

接下来修改函数wp_widget_recent_comments($args)：

function wp_widget_recent_comments($args)
{
global $wpdb, $comments, $comment;
extract($args, EXTR_SKIP);
$options = get_option(‘widget_recent_comments’);
$title = empty($options['title']) ? __(‘Recent Comments’) : $options['title'];
if ( !$number = (int) $options['number'] )
$number = 5;
else if ( $number < 1 )
$number = 1;
else if ( $number > 15 )
$number = 15;
if ( !$comments = wp_cache_get( ‘recent_comments’, ‘widget’ ) )
{
$comments = $wpdb->get_results(“SELECT comment_author, comment_author_url, comment_ID, comment_post_ID FROM $wpdb->comments WHERE comment_approved = ’1′ ORDER BY comment_date_gmt DESC LIMIT $number”);
wp_cache_add( ‘recent_comments’, $comments, ‘widget’ );
}
?>
<?php echo $before_widget; ?>
<?php echo $before_title . $title . $after_title; ?>
<ul id=”recentcomments”><?php
if ( $comments ) : foreach ($comments as $comment) :
echo  ‘<li class=”recentcomments”>’ . sprintf(__(‘%1$s on %2$s’), get_comment_author_link(), ‘<a href=”‘. get_permalink($comment->comment_post_ID) . ‘#comment-’ . $comment->comment_ID . ‘”>’ . get_the_title($comment->comment_post_ID) . ‘</a>’) . ‘</li>’;
endforeach; endif;?></ul>
<?php echo $after_widget; ?>
<?php
}

将其整体整改为：

function wp_widget_recent_comments($args)
{
global $wpdb, $comments, $comment;
extract($args, EXTR_SKIP);
$options = get_option(‘widget_recent_comments’);
$title = empty($options['title']) ? __(‘Recent Comments’) : $options['title'];
if ( !$number = (int) $options['number'] )
$number = 5;
else if ( $number < 1 )
$number = 1;
else if ( $number > 15 )
$number = 15;
if ( !$comments = wp_cache_get( ‘recent_comments’, ‘widget’ ) ) {
$comments = $wpdb->get_results(“SELECT comment_author, comment_author_url, comment_ID, comment_post_ID,comment_content FROM $wpdb->comments WHERE comment_approved = ’1′ ORDER BY comment_date_gmt DESC LIMIT $number”);
wp_cache_add( ‘recent_comments’, $comments, ‘widget’ );
}
?>
<?php echo $before_widget; ?>
<?php echo $before_title . $title . $after_title; ?>
<ul id=”recentcomments”><?php
if ( $comments ) : foreach ($comments as $comment) :
$comment_content = strip_tags($comment->comment_content);
$comment_content = stripslashes($comment_content);
$comment_content = preg_replace(‘/\[qu(.(?!\[\/quote]))+.\[\/quote]/si’, ”, $comment_content);
$comment_content = preg_replace(‘/\s*:em\d\d:\s*/si’, ”, $comment_content);
$comment_excerpt =substr($comment_content,0,50);
$comment_excerpt = my_utf8_trim($comment_excerpt);
echo  ‘<li class=”recentcomments”>’ . sprintf(__(‘%1$s：%2$s’), get_comment_author_link(), ‘<a href=”‘. get_permalink($comment->comment_post_ID) . ‘#comment-’ . $comment->comment_ID . ‘”>’ . $comment_excerpt .’…’. ‘</a>’) . ‘</li>’;
endforeach; endif;?></ul>
<?php echo $after_widget; ?>
<?php
}

记得把文件另存为UTF8格式

没有相关文章

1. 2007年10个大网站的重新设计分享

2. 十大最佳设计博客 博客的平台主要为（WP, Moveable Type, Typepad, Handcoded）。这不是最漂亮的博客，或最好的博客。这是一个名单，最具有突破性的，前沿博客存在。
在线发设计，图标和按钮

3. web 2.0 & 在线设计[100+] 主要介绍一些可以可以为您的网站装饰设计类的东西，如圆角设计，图标，条纹等内容

4 .20 +免费新型的图标分享站点 超过2 0个免费美丽图标集，以作为参考，来自与个大精品图标设计师作品

Ajax资源

5 .80+AJAX特效实现的专业代码 在这篇文章的名单超过9 0有用的基于A JAX技术，发展基于A JAX的W eb应用程序。，即时领域的编辑，选单，日历，互动元素，视觉效果，动画，基本javascripts ，以及作为一个广泛的开发套件，应该给你一个有用的和强大的工具箱。

6. 100 Ajax的教程和资源 在这里，与你分享 100Ajax的教程，，资源和J avaScript库。

Galleries特效和展示效果

7. CSS Galleries 的效果特例分享

8. 一个完整的网页galleries设计列表 这是一个名单，几乎每一个网页设计效果都涉及到了。

9. 64 个最终的设计灵感资源 你可以找到成千上万的启示。

开放源代码资源

10.前100名最好Mac软件的开放源代码 里是一些最易于使用的和有用的开放源代码的 ac工具。从即时通讯，电子邮件客户端，写作，听音乐，浏览或运行Windows的软件。

11. 100+最好的免费开源软件适用于Windows XP和Vista 这里有一些伟大的开放源代码应用程序，我一定会推荐给任何人，即使你不是特别善于软件，。我把他们在一个列表中，这样它很容易阅读。

12.Web开发工具箱：100 +开放源代码的Web开发工具和应用程序 网页开发工具，这是开放源代码有很大的好处，包括可免费使用和修改代码。

CSS和样式表

13. 101可怕的CSS资源 这里有101的资源，这将帮助您，一个亲充分的提示和技巧和技术并触。

14. 100个freebieCSS资源

社会媒体网络

15. [ 300 + ]社会书签网站

16. 分析：什么类型的内容是最流行的 Digg, Reddit, Propeller, Del.icio.us and StumbleUpon ？

17 .5简单的提示让你成为一个快乐的挖掘者

18.什么是DIGG里最热门的电话号码

19.115社会新闻和书签网站的排名和评价

WordPress的主题

20.100优秀的免费的WordPress主题 在这篇文章的1 00个免费高品质的W ordPress主题。再加上数以百计的其他设计，这些主题已被手动选定，安装和测试，在过去的几个星期。他们都可以下载，链接到演示版本提供一个直接的预览的一个主题。

21.83美丽的WordPress主题 所有的主题，提供高品质，优雅和友好的用户界面。

22.10个优秀的WordPress主题

23.21日新鲜，实用和优雅的WordPress主题

24.10清新，优雅和清洁的WordPress主题

赚钱与Google AdSense及其他

25. 10个鲜为人知的方法，提高您的AdSense收益

26.Google AdSense：常见问题解答和工具

杂项收集

27. 50个最受欢迎的设计网站的博客帖子

28.顶级最佳55的Photoshop教程为专业摄影师

29.85 +免费资源，每一个杀手设计师都应该知道

30.顶端的50个免费为设计师和网站管理员应用服务

没有相关文章