amh - 怎么样可以保护WORDPRESS在AMH上运行安全？

Question

怎么样可以保护WORDPRESS在AMH上运行安全？
全部文件锁死？不让插件升级？不让被修改？麻烦给一些建议 谢谢！

Answer 1

‌保护WordPress在AMH（Apache服务器）上运行的安全措施主要包括以下几个方面‌：

‌及时更新和删除install.php文件‌：每次更新完WordPress后，及时删除wp-admin目录下的install.php文件，并养成定期进行安全扫描的习惯。可以使用Wordfence Security插件进行Scan扫描，发现嫌疑文件后通过FTP或命令行控制台终端进行查看、删除‌

‌设置合适的目录权限‌：避免将WordPress目录权限设定为755甚至777，因为这会增加后门、木马和恶意代码执行的风险。合理的权限设置可以增强网站的安全性‌
1。

‌使用安全插件和工具‌：安装并启用Wordfence Security插件进行日常安全扫描，该插件对恶意代码、后门、木马等有很好的扫描效果。平时可以关闭插件以节省服务器负载，但在需要时启用进行扫描和清理‌

‌使用强密码和双因素认证‌：为管理页面设置强密码，并启用双因素认证以增加账户的安全性。定期更换密码并避免使用弱密码和常见组合‌

‌监控和限制登录尝试‌：监控用户活动，限制失败的登录尝试次数，自动注销空闲的用户，以防止未经授权的访问‌

‌使用SSL证书‌：安装SSL证书以保证数据传输的安全，加密用户数据传输，防止中间人攻击‌

Answer 2

可以安装amchroot开启安全模式，这个是模拟独立的linux环境让网站隔离，
避免一个网站出现问题影响其它站点，另外就是注意网站目录的权限分配，
通常建议只给需要更新文件的目录写的权限，其它只给读的权限。

或是直接安装amsafe文件保护，开防篡改、变动预警等，
可以排除网站程序需要写的目录，其它目录都做限制。

其它就是注意程序的安全更新、有漏洞的要修补才是根本。