• 欢迎访问乐趣公园网站,WordPress信息,WordPress教程,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入乐趣公园 QQ群
  • Git主题现已支持PHP7版本,速度应该会提高不少,不过云落的网站本来就很快了,所以感觉不是太明显
  • 最新版Git主题已支持说说碎语功能,可像添加文章一样直接添加说说,新建说说页面即可,最后重新保存固定连接,演示地址
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏乐趣公园吧
  • 云落的淘宝店铺已经开张了哦,传送门:https://kimipet.taobao.com

WordPress去除版本号,提高安全性

WordPress 云落 4年前 (2014-09-20) 1413次浏览 已收录 3个评论
文章目录[隐藏]

WordPress 会在博客程序中嵌入一些追踪代码,用于信息统计。因此,我们才能知道 wordpress 是世界上最流行的博客平台。但是,这些代码也有 可能带来一些安全方面的问题。特别当你的 WordPress 不是最新版本的时候,黑客会通过获取你的版本号,从而进行有针对性的攻击

WordPress 去除版本号,提高安全性

前言

如果你使用的不是最新的 WordPress 版本,务必不要保留 WordPress 的版本号在你的站点上,否则可能会给你的网站带来安全漏洞,最严重的就是被入侵,数据全部丢失。

貌似网上有好多种办法可以删除 WordPress 版本号,但正确的做法只有一个。

第一种方法

删除 WordPress 版本号的方法,比如建议你打开 header.php 文件并删除下面的代码:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

 

第二种方法

打开 functions.php 文件然后添加下面的函数:

remove_action('wp_head', 'wp_generator');

以上两种方法其实都是错误的!

仅仅是从头部区域将 WordPress 版本号移除了,对于普通的用户来说浏览你的网站时,一般看不到 WordPress 版本 号。 但,对于精明并了解 WordPress 的黑客们来说,他们知道只要进入你的 RSS Feeds,就可轻松找到版本号。原因是上述两种方法都没有删除 RSS Feed 里头的版本号码。

正确的方法

正确的方法应该是:
把以下方法加到 functions.php 里:

function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

这样,才可以在删除所有 wordpress 里的版本号。

后语

当然,最好的办法还是尽量升级到最新版,当然 wordpress 也不会一年几个版本,这个活儿应该不是很累吧,为了我们的数据的安全性,这一点还是很有必要的,不是吗?

通过上面的代码,你将删除站点上所有不同区域中的 WordPress 版本号码。这才是正确完整可行的做法。
在 WordPress 官方,也有一些插件可以实现去除 WordPress 版本提示功能,很简单,不过,我倾向于尽可能少用插件,所以这个插件没用 过。


乐趣公园 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:WordPress 去除版本号,提高安全性
喜欢 (4)
云落
关于作者:
无折腾,不生活,我是一个WordPress菜鸟,一个玩淘宝的卖家,欢迎你认识我,我是云落!
发表我的评论
取消评论
表情 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(3)个小伙伴在吐槽
  1. 下载插件的地方好像出错了
    微风里的红叶2014-10-09 22:15 回复 Windows 8.1 | Chrome 31.0.1650.63
  2. 不明觉厉
    琉璃旋梦2014-09-21 21:13 回复 未知操作系统 | 未知浏览器