1、升级 最新版本的WordPress

　　新版本的WordPress安全性都会比老版本强一些，新版本的WordPress会修复已知的各种安全性问题，特别当遇到重大的版本升级时，新版本可能会解决更多的关键性问题。（例如老版本WordPress有remv.php重大漏洞，可能会导致遭受DDoS攻击，升级到最新2.7版本可解决这个问题）

2、隐藏WordPress版本

　方法一、编辑你的header.php模板，将里面关于WordPress的版本信息都删除，这样黑客就无法通过查看源代码的防治得知你的WordPress有没有升级到最新版本。

方法二、修改主题的 functions.php文件，在文件 最后添加：

//隐藏版本号
function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

3、更改WordPress用户名

　　每个黑客都知道WordPress的管理员用户是admin，具有管理员权限，会攻击这个用户，那么你需要创建一个新用户，将其设置为管理员权限，然后删除老的admin帐号，这就能避免黑客猜测管理员的用户名。

4、更改WordPress用户密码

　　安装好WordPress后，系统会发送一个随机密码到你的信箱，修改这个密码，因为这个密码的长度只有6个字符，你要将密码修改为10个字符以上的复杂密码，并尽量使用字母、数字、符号相混合的密码。

<VirtualHost *:8080>
ServerName xxx.xxx.xxx.xxx
ServerAlias xxx.xxx.xxx.xxx
<Directory />
Order Allow,Deny
Deny from all
</Directory>
</VirtualHost>

Apache用ServerAlias一个站点绑定多个域名
之前不熟悉Apache，使用多个域名指向同一站点总是重复写

<VirtualHost *:80>
DocumentRoot “D:/Web/home”
ServerName www.loveke.com
ErrorLog “|bin/rotatelogs.exe logs/error-%y-%m-%d-%H_%M_%S.log 20M”
CustomLog “|bin/rotatelogs.exe logs/access-%y-%m-%d-%H_%M_%S.log 20M” common
<Directory “D:/Web/home”>
Options Indexes FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>
</VirtualHost>

继续阅读 →