WordPress安全白皮书

2008年8月11日00:48:46 WordPress程序 11 5,203

之前一直在想要不要发这篇文章,因为大家一直都沉浸在WordPress的快乐之中,虽然之前我们曾经发布过这篇文章:WordPress 2.5被暴Cookie保护漏洞,但绝大多数的时间,大家都还是沉浸在WordPress的快乐之中,比如主题,插件,还是SEO等等,但在思考之后,还是决定发这篇文章,同时也希望大家能从不同的角度了解WordPress,认识WordPress!
以前我在群里(群号:13859333)表达过一个观点,WordPress肯定有漏洞的存在,只是这些漏洞是否有商业价值。现在的黑客已经不像以前了,以前为了找乐子就去黑别人的网站,但现在,更多的在为自己谋取商业的价值。比如著名的Windows,一直到现在都有隐患,比如国内著名的社区程序Discuz,又比如腾讯的QQ,相信各位还能举出更多的例子出来,所以,WordPress也是有隐患存在的,其实在较早的时间,WordPress曾经被入侵过,相信肯定有朋友记得,在WordPress 2.1.1版本发布不到5天的之间,2.1.2版本马上就发布了,就是因为WordPress一台提供下载的服务器被入侵,WordPress 2.1.1程序被替换,而且被大量的下载。这是一个典型的事件,如果没有及时修复这个漏洞,大家可以试想下后果!

其实关于WordPress的安全性,一直有组织在研究,比如BlogSecurity,他们发布的《WordPress安全白皮书》更是关于WordPress安全的一次总结,让人高兴的,国内热心的朋友把白皮书翻译成了中文,所以各位朋友可以很轻松的阅读。白皮书写的很详细,WordPress介绍,安装,使用WordPress的细节等等,详细而系统的讲解了如何做一个安全的WordPress博客。
书中写的东西,都是大家在日常中不太注意的,所以,强烈建议大家阅读这本电子书。电子书大家可以在这里下载:《WordPress安全白皮书》,希望大家不单单的只是看看而已,里面的有些东西相信可以帮助大家。

评论已关闭!

目前评论:11   其中:访客  5   博主  0   引用   6

    • jok jok 2

      看完了
      没几条有用的
      一般用户注意及时升级打补丁就可以了

      • 知更鸟 知更鸟 5

        学一下基本设置还是有必要的

        • 老N 老N 6

          怎么给博客加上https登陆方法啊?

          • 静水深流 静水深流 3

            因为是新手,对WP又了解了多点。

            • 酋 长 酋 长 9

              @ 老N 需要服务器的支持,有些空间是支持SSL的。这样一个认证的机制需要不少钱。个人博客一般不用的!!

            • 来自外部的引用: 6

              • 学习 WordPress安全白皮书 | Lin’s空间|Only
              • 多注意博客安全 | page’s blog
              • 新版10大最有价值插件 | 小肚生鱼汤
              • BLOVEC » 新版10大最有价值插件
              • 10kilo » Blog Archive » 新版10大最有价值插件
              • 冰封堡垒 » 新版10大最有价值插件