|
Post by account_disabled on Dec 11, 2023 8:41:45 GMT 5
还有在线密码管理器,例如 1Password或 LastPass。尽管您的数据安全地托管在云中,但它通常更安全,因为您不会在多个站点上使用相同的密码。它还会阻止您使用便签。 就您的 WordPress 网站而言,您永远不应该使用默认的“admin”用户名。为管理员帐户创建唯一的 WordPress 用户名,并删除“admin”用户(如果存在)。您可以通过在控制面板的“用户”下添加新用户并为其分配“管理员”配置文件(如下所示)来完成此操作。 WordPress 管理员角色 WordPress 管理员角色 将新帐户分配为管理员角色后,您可以返回并删除原始的“管理员”用户。确保单击“删除”时选择“将所有内容归属于”选项并选择新的管理员配置文件。 这将指定该人作为这些帖子的作者。 删除管理属性 加拿大数据库 的所有内容 将所有内容归属于管理员 您还可以使用以下命令在phpMyAdmin中手动重命名当前的管理员用户名。在编辑表之前,请务必备份数据库。 UPDATE wp_users SET user_login = 'newcomplexadminuser' WHERE user_login = 'admin'; 4. 始终使用最新版本的 WordPress、插件和主题 加强 WordPress 安全性的另一个非常重要的方法是始终保持更新。这包括 WordPress 核心及其插件。这些更新是有原因的,很多时候这些更新包括安全改进和错误修复。我们建议您阅读有关此主题的深入指南: 深入了解 WordPress 更新。 保持 WordPress 更新 保持 WordPress 更新 不幸的是,有数以百万计的企业正在运行过时版本的 WordPress 软件和插件,但仍然相信自己走在商业成功的正确道路上。他们列举了不更新的原因,例如“您的网站将崩溃”或“核心模组将被删除”或“插件 X 将无法工作”或“他们只是不需要新功能”。 事实上,网站失败大多是由于旧版本 WordPress 中的错误造成的。WordPress 团队和了解所涉及风险的专家开发人员从不建议进行核心修改。WordPress 更新主要包括必备的安全补丁以及运行最新插件所需的附加功能。 您是否知道 插件漏洞据报道占 已知黑客入口点的 55.9%?WordFence 在一项研究中发现了这一点,他们采访了 1,000 多名曾是攻击受害者的 WordPress 网站所有者。
|
|