首先申明这是一篇技术文章，不愿意看技术文章的朋友可以略过！
大家知道我博客一直使用的是wordpress程序，而且主题也是我自己做的ZL-didiao主题，做为博客主，我们总在担心我们的博客网站是否安全，同时我也一直再找一个比较好的安全防护方法。我们一直都以为黑客们不知道我们网站的用户名，就算知道后台登陆地址也没事，直到今天才发现，使用WordPress建站的博主们的用户名都是可见的，除非采取了其他措施来保护。
大部分博主的后台路径都是：http://网站地址/wp-login.php。
大部分博主的后台登陆用户名都可以这样查看到：
http://网站地址/?author=1，多用户的可以把1变为2、3、4、5等，就可以在地址栏查看到各个用户名。
知道了后台登陆地址和用户名后，剩下的就是用暴力破解密码了，如果没有任何防护的话，成功指数相当高。
为了保障我们的后台安全，建议安装一个Limit Login Attempts插件，来限制强行登陆的次数，同时修改后台登陆地址和隐藏我们的用户名。
修改后台登陆地址：
我在网上找了很多方法，大部分就是在所用主题的functions.php文件的?>前面添加以下代码即可实现。
add_action(‘login_enqueue_scripts’,’login_protection’);
function login_protection(){
if($_GET[‘word‘] != ‘press’)header(‘Location: http://网站地址/’);
}
但经本人测试，在本地WIN主机测试是成功的，但是上传到Linux服务器却发生错误：Cannot modify header information，据说是因为header()要求太苛刻。
本人觉得既然是header()出错，而且它只是用来跳转而已，何不用JS实现跳转呢，于是修改为：
function login_protection(){
if($_GET[‘word’] != ‘press’){
$url = “http://网站地址”;
echo “<script language=’javascript’ type=’text/javascript’>”;
echo “window.location.href=’$url’”;
echo “</script>”;
}
}
add_action(‘login_enqueue_scripts’,’login_protection’);
上传到服务器一测试，果然成功了，登陆http://网站地址/wp-login.php会直接跳转到我们指定的页面，要登录必须是http://网站地址/wp-login.php?word=press才行，而word、press、跳转的页面都是我们自己设置的，而且word、press只有自己知道，大大提高了其安全性。
隐藏用户名：
这个也同样道理，直接将“作者文章列表(?author=1)”跳转到指定的页面，这样就可以做到隐藏用户名的目的。
同样在所用主题的functions.php文件的?>前面添加以下代码：
add_filter( ‘author_link’, ‘my_author_link’ );
function my_author_link() {
return home_url( ‘/’ );
}
其中home_url( ‘/’ )是跳转到主页，这里也可以设置为指定的页面，比如grda页面，可以为home_url( ‘grda’ )。
安装了限制强行登录次数的插件、修改了后台登陆的地址和隐藏了用户名，我相信这个时候的系统应该还是挺安全的。
写给哪些用wordpress程序做站的朋友们，为了你的网站安全，千万不要错过看了！
赶紧去测试一下，做好安全措施！
嗯，网站安全还是很重要的！
你正出售的ZL-didiao主题已经修正过这些漏洞了吗？
每个人的设置不同，不能一概而论，主题是没有漏洞的，只是程序的安全设置而已！
点赞、打酱油、草泥马的表情插件是什么？？？我的博客一直在找！！！
那个是畅言的一个插件！
确实挺不错的
太感谢了，现在就去整去。
值得去完成～现在的确黑～
wordpress的安全性 比dedecms好多了
那确实，一直都在用wordpress
牛B的人哦啊
鼓励鼓励
琢磨了半天。太给力
还是有点复杂的。得慢慢细看哦。
很给力，实用
支持一下