Design & Bilder » säkerhet

Lås din WordPress-inloggning

Mattias — Sat, 24 Oct 2009 07:48:31 +0000

Ett bra tips för säkerhet: lås din WordPress-inloggning. Med tillägget ”Login Lockdown” kan du logga misslyckade inloggningar och låsa ute efter ett visst antal. Hur många felaktiga försöka och längden på utelåsningen går att ställa in. För att installera tillägget gör du som med andra, laddar hem och lägger i mappen wp-contens/plugins på din webbserver. Sedan är det bara att aktivera och ställa in.

Kanske också intressant:

WordPress 2.8.5 släppt

Mattias — Wed, 21 Oct 2009 06:50:28 +0000

WordPress 2.8.5 släpptes idag och det är framför allt en säkerhetsuppdatering. I arbetet med kommande versionen 2.9 har utvecklarna upptäckt en rad säkerhetsförbättringar som de ville få ut till den här versionen. Värt en uppdatering om du vill öka säkerheten alltså. Läs mer på svenska WP-Support eller på engelska WordPress.

Kanske också intressant:

Göm din version av WordPress

Mattias — Tue, 20 Oct 2009 06:26:13 +0000

Ett sätt att göra din hemsida säkrare, göm din version av WordPress. Om du tittar i källkoden (högerklicka på sidan och välja ”Visa källa”), så ser du troligen en tagg som ser ut så här:

<meta name="generator" content="WordPress 2.8.4" />

Det är förstås bra att hålla din WordPress-installation uppdaterad, men din hemsida kan vara svårare att attackera om man inte känner till vilken version av WordPress som är installerad.

Meta-taggen med versionsnummer kan vara instoppad i ditt layouttema på ett par olika sätt. Gå in på ditt tema (/wp-content/tema-namn) och öppna filen header.php. Börja med att leta efter den här raden:

 bloginfo(’version’); ?>" />

Du kan ta bort den, eller ersätta PHP-taggen som skriver ut version med bara ”WordPress”. Hittar du den inte? Nya teman använder ofta funktionen wp_head() för att skriva ut det här och en del annat. Leta efter wp_head(); i din header.php.

Du vill troligen ha funktionen kvar eftersom den gör en hel del annat och även kan användas av plugin, vi ska använda en annan metod för att ändra nu. Öppna istället filen functions.php i ditt layout-tema. Finns den inte kan du skapa den. Lägg till det här inom PHP-taggar:

remove_action(’wp_head’, ‘wp_generator’);

Mer behövs inte. Om du vill kan du ändå lägga till meta-taggen för generator manuellt i header.phpKanske också intressant: