住在菩提树下

最近两天一直在为WP的安全性担忧，主要的困扰就是wp-config这个文件，里面保存了数据库名称和密码，而且默认情况下可以很轻易的被人下载。想了很多办法，也试图将这个文件换个文件名，但会引起一系列连锁反应——还需要修改很多其他文件。最终，找到了利用.htaccess来提高WordPress安全性的简易办法。在这里与大家分享一下。

在这里仅讨论关于.htaccess的设置。其它诸如删除WordPress版本信息、设置加密字符串等网上已经有很多的说明了，大家也可以通过搜索“WordPress安全白皮书”查找到相关内容。

最后再多说一句，为了保证安全，请在修改任何文件之前，首先做好备份！

主要涉及的.htaccess设置内容：

1. 保护.htaccess（安全性）
2. 关闭服务器签名（安全性）
3. 限制上传大小（安全性）
4. 保护wp-config.php（安全性）
5. 限制IP访问（安全性，可用性）
6. 自定义浏览器访问错误提示（可用性）
7. 禁用目录浏览（安全）
8. 重定向旧文件（可选重定向页）
9. 防止图片盗链（带宽）
10. 启用PHP的压缩（带宽）
11. 为您的网站设置规范或“标准”的URL（搜索引擎优化，可用性网址）

1、第一步：创建一个空.htaccess文件。可以用记事本等文本编辑器创建，但不能用Word等编辑器。先用记事本将文件存储为htaccess.txt文件，然后通过修改文件名及扩展名，将文件名改为e.htaccess，不必担心，当传到服务器后，可以将“e”删除。（不知道Linux和Mac如何操作） 阅读这个条目剩下部分 »