过期域名预定抢注

用戶名  找回密碼
 免费注册

wordpress用SSL提高安全性

  [複製鏈接]
發表於 2013-6-25 20:53:03 | 顯示全部樓層 |閱讀模式

如果你的web服務器支持SSL的話,你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單,往下看就知道了。

SSL是什麼?維基百科上的解釋是:

安全套接層(Secure Sockets Layer,SSL)及其繼任者傳輸層安全(Transport Layer Security,TLS)是在互聯網上提供安全保密的通訊協議,為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說,SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話,那麼打開wp-config.php文件,修改以下行:

define('FORCE_SSL_ADMIN', true);

大功告成!

) R, u& p6 U! `% T4 @+ M, }

$ R8 w. Q% y7 P---------------------------------------------------------% e% {* D8 C3 d  b' ?, y
不過誰能告訴我SSL實際的 安全意義是什麼?
1 R$ g3 X. ?1 j0 K有沒有通俗點的說法??
% m& ?1 n4 r9 t0 B
, H2 K: \: i9 ]0 I. o- X@luguokankan! {' w# i6 F/ h$ ?7 r
3 z* ?3 P& R: O7 l9 o8 q$ i

* u9 d7 }6 g1 N: {! R5 \2 {8 a; d, x9 W/ B' ]9 {
發表於 2013-6-25 21:21:58 | 顯示全部樓層
是https吧,要證書的。
1 P% h* H; d- C5 P7 W沒仔細研究,應該是在tcp和http協議之間增加了一層處理加密。
, u( @( V4 v: ^6 p" t

點評

应该就是加强了admin用户的登陆信息的保护。 这个方面我用的是 谷歌的二次验证 更加的 安全 ,也方便。 我觉得WP的安全还是需要一些全面强大一点的插件。 better wp security 我推荐这个。  詳情 回復 發表於 2013-6-25 21:29
回復 给力 爆菊

舉報

 樓主| 發表於 2013-6-25 21:29:08 | 顯示全部樓層
hudba 發表於 2013-6-25 21:21 : K2 H7 q3 C/ `& v! ~
是https吧,要證書的。9 h! w  B5 U- D& s' P
沒仔細研究,應該是在tcp和http協議之間增加了一層處理加密。# J2 v: j+ Y' w3 A  E% v+ U) o
...
( G. n4 O0 U, h7 L. F5 p
應該就是加強了admin用戶的登陸信息的保護。  `# T, E0 @5 C  [9 `) ~
這個方面我用的是  谷歌的二次驗證 更加的 安全 ,也方便。. L7 @, i1 w( n

2 J0 u2 [0 ]8 v7 X( a! t           我覺得WP的安全還是需要一些全面強大一點的插件。
5 o" |' ~1 o1 @$ D% h+ q' b* G3 E7 p8 I5 |

9 ^, i1 r4 `2 ?6 _! i      better wp security  我推薦這個。   a6 Y! R5 e) Z" z9 t- i  y+ Q

4 ~0 J( i/ v3 O1 v& s8 V5 c" j
回復 给力 爆菊

舉報

發表於 2013-6-25 21:29:40 | 顯示全部樓層
加密傳輸,其實,個人感覺意義不大,除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres?????????沒必要啊,- b, t* V- z1 B  ?0 F
回復 给力 爆菊

舉報

發表於 2013-6-25 21:31:33 | 顯示全部樓層
對明文的http數據包進行了加密封裝,默認走443端口
5 S& M7 w2 a7 ?使得抓包嗅探得到的數據是受保護的1 f! t3 G( E$ f
回復 给力 爆菊

舉報

發表於 2013-6-25 21:58:21 | 顯示全部樓層
kiss4u 發表於 2013-6-25 21:31
8 h7 g& a& c; V& J. u- l9 l/ Y對明文的http數據包進行了加密封裝,默認走443端口
' X9 J3 l. e8 g! h2 x& T使得抓包嗅探得到的數據是受保護的
/ {% @) H( b, e; ` ...

4 ~$ u4 F: [( e# }1 |大概就是這個意思.   r( `6 G! d2 h, J1 V/ h; A
你們看下paypal, 只用ssl." N  ?: q2 N/ e# [

6 `+ U: L/ G: V- `* G/ D6 n$ O; M' l! l) z3 T% j2 ?
( J. o. B; a2 D$ o! d& {
3 Z. n! K' u/ L- k
回復 给力 爆菊

舉報

發表於 2013-6-26 09:20:34 | 顯示全部樓層
better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解  j$ v% y" v7 s1 m5 _+ p$ v8 v

點評

能大大增加安全性, 但都不是绝对的 凡事都如此  詳情 回復 發表於 2013-6-26 11:59
回復 给力 爆菊

舉報

發表於 2013-6-26 11:59:37 | 顯示全部樓層
yyflyer 發表於 2013-6-26 09:20
! f; K7 G7 w; ibetter wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解2 v. F  k# ^5 x$ u+ H
...

) }  ^  m& s& j能大大增加安全性,8 k  A$ |5 W0 f" N; W
但都不是絕對的
9 S6 G7 e; K( e凡事都如此
! a: f# [& X- ]! w0 s6 D% ?+ c' o
9 o% J6 P6 _8 h' z" m2 h
回復 给力 爆菊

舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

过期高净值品牌域名预定抢注

點基跨境 數位編輯創業論壇

GMT+8, 2025-7-9 07:44

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表