基于Nginx的WordPress安全设置-LINUX-PHP中文网

基于Nginx的WordPress安全设置

心靈之曲

发布： 2025-02-03 17:32:14

原创

1085人浏览过

基于nginx的wordpress安全设置

**目录权限调整**

根据您的Nginx配置（例如`nginx.conf`文件），调整网站目录所有者和组权限。常见所有者为`www-data`或`nginx`，您也可以自定义。

假设www为您的网站根目录：

<code class="bash">sudo chmod 755 www  # 将www目录权限设置为755
sudo find www -type d -exec chmod 755 {} \;  # 将www目录下所有子目录权限设置为755
sudo find www -iname "*.php" -exec chmod 644 {} \;  # 将www目录下所有php文件权限设置为644
sudo chown -R www-data:www-data www  # 将www目录及其所有文件的所有者和组设置为www-data</code>

登录后复制

**WordPress后台登录安全强化**

在您的主题`functions.php`文件中，添加以下代码（请将`'1234567890'`替换为您的自定义密钥）：

<code class="php">add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['key'] != '1234567890') header('Location: /');
}</code>

登录后复制

使用/wp-login.php?key=1234567890访问后台登录页面。为了方便记忆，建议在Nginx的sites-enabled配置文件中添加以下rewrite规则：

<code class="nginx">rewrite ^/mysecretkey$ /wp-login.php?key=1234567890 last;</code>

登录后复制

将/mysecretkey替换为您易于记忆的密钥，这样访问/mysecretkey即可跳转到后台登录页面，直接访问/wp-admin将被重定向到首页。

某地板超炫企业网站1.1

1、演示：以截图为准 2、程序说明程序试用后台:http://你的域名/admin/login.asp 后台登陆帐号:admin 密码:admin123 说明：这个是基于asp+access的企业网站源码，数据库已设有有防下载，网站更安全要修改网站，自定义你自己要的页面，和美化页面都是你自己完成，网站源码程序完整，后台功能强大。调试运行环境：要安装IIS服务器（IIS的安装和配置，安装好

查看详情

**禁用xmlrpc.php访问**

在Nginx的`sites-enabled`站点配置文件中添加以下代码，禁止直接访问`xmlrpc.php`：

<code class="nginx">location ~* /xmlrpc\.php {
    deny all;
}</code>

登录后复制

此设置将使任何对xmlrpc.php的直接访问返回403错误。

以上就是基于Nginx的WordPress安全设置的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

Linux性能调优之用电调优(Power Usage Tuning) linux calendar如何添加类别 Linux下修改系统时间的简单方法 STM32 与 Linux：从硬件到软件，掌握操作系统机制的关键 Linux 命令行乱码原因及解决方案：设置字符编码解决乱码问题