يمكن تحسين أمان ووردبريس، نظام إدارة المحتوى الأكثر شيوعًا حاليًا، بشكل ملحوظ من خلال تعديل إعدادين بسيطين. لا يتطلب هذا سوى خمس دقائق وسطرين من التعليمات البرمجية. مع أن هذه المشكلة قابلة للحل باستخدام العديد من الإضافات، سأقتصر هنا على الحلول التي لا تعتمد على الإضافات.
من ناحية ، تكشف العلامة الوصفية
<meta content="WordPress 3.4.1" name="generator" />الإصدار الحالي، ويمكن قراءتها بسهولة باستخدام كاشطات. إذا تم اكتشاف ثغرة أمنية خطيرة لإصدار معين من WordPress، فمن السهل تعقب الآلاف من مواقع الويب التي تستخدم هذا الإصدار بالضبط. لذلك يجب عليك إزالة المعلومات باستخدام الخطاف التالي:
remove_action('wp_head', 'wp_generator');المشكلة الثانية هي ثرثرة لوحة القيادة. إذا كنت تريد تسجيل الدخول، فسيتم توفير المعلومات بشكل غير مباشر حول ما إذا كان اسم المستخدم موجودًا أم لا. يمكن بسهولة استخدام رسائل الخطأ مع البرامج المناسبة لزيادة احتمالية حدوث هجمات القوة الغاشمة. لهذا السبب يجب عليك اتخاذ الإجراء هنا أيضًا وإدراج الخطاف التالي:
add_filter('login_errors','__return_null');تعمل الإجراءات المذكورة على زيادة أمان مدونتك الخاصة كما أنها سهلة التنفيذ. على الرغم من أن WordPress يعتبر آمنًا في تكوينه القياسي، إلا أن استخدامه على نطاق واسع وشعبيته غالبًا ما يجعله هدفًا للمتسللين المحتملين.