Wordpress是今朝世界上利用遍及的博客软件，较量容易受到各类进攻，因此WordPress安详性也长短常重要的，以下有10个安详能力，可以辅佐你轻松的办理WordPress安详性问题，以免你在WordPress的安详性上走更多的弯路。
1、进级WordPress到最新版本
一般来说，新版本的Wordpress安详性城市比老版本要好一些，而且办理了已知的各类安详性问题，出格当碰着重大的版本进级时，新版本大概会办理更多的要害性问题。(譬喻老版本WordPress有remv.PHP重大裂痕，大概会导致蒙受DDOS进攻，进级到最新2.7版本可办理这个问题)
2、埋没WordPress版本
编辑你的header.php模板，将内里关于WordPress的版本信息都删除，这样黑客就无法通过查察源代码的防治得知你的WordPress有没有进级到最新版本。
3、变动WordPress用户名
每个黑客都知道Wordpress的打点员用户是admin，具有打点员权限，会进攻这个用户，那么你需要建设一个新用户，将其配置为打点员权限，然后删除老的admin帐号，这就能制止黑客揣摩打点员的用户名。
4、变动WordPress用户暗码
安装好WordPress后，系统会发送一个随机要码到你的信箱，修改这个暗码，因为这个暗码的长度只有6个字符，你要将暗码修改为10个字符以上的巨大暗码，并只管利用字母、数字、标记相殽杂的暗码。
5、防备WordPress目次显示
WordPress会默认安装插件到/wp-content/plugins/目次下，凡是环境下直接欣赏这个目次会列出所有安装的插件名，这很糟糕，因为黑客可以操作已知插件的裂痕举办进攻，因此可以建设一个空的index.HTML文件放到这个目次下，虽然，修改Apache的.htaccess文件也可以起到沟通的浸染。
6、掩护wp-admin文件夹
你可以通过限定IP地点会见WordPress打点员文件夹来举办掩护，所有其他IP地点会见都返回克制会见的信息，不外你也只能从一两个处所举办博客打点。别的，你需要放一个新的.htaccess文件到wp-admin目次下，防备根目次下的.htaccess文件被替换。
7、针对搜索引擎的掩护
许多Wordpress系统文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-*
8、安装Login Lockdown插件
这个插件可以记录失败的登录实验的IP地点和时间，假如来自某一个IP地点的这种失败登录高出必然条件，那么系统将克制这一IP地点继承实验登录。
9、WordPress数据库安详
数据表最好不要利用默认的wp_开头，安装数据库备份插件，无论做了几多掩护，你照旧应该按期备份你的数据库，利用WordPress Database Backup等插件可以实现数据库的按期备份。
10、安装WordPress Security Scan插件
这个插件会自动凭据以上的安详发起对你的Wordpress举办扫描，查找存在的问题，利用较为简朴。
WordPress下载：
WordPress v4.4.2 英文版下载
