免受网络犯罪分子侵害的快速提示
Posted: Thu Nov 02, 2023 10:55 am
您的网站是网络世界中的重要业务实体,您需要保护它免受网络攻击。 全球约有 12 亿个网站,所有这些网站都需要内容和内容管理系统。有一些领先的内容管理系它们为多达 40% 的网站提供 CMS 和博客平台。这些 CMS 大部分都是开源的,吸引了许多小型企业。有许多围绕这些 CMS 开发的插件,也帮助它们提供的网站。它被认为是破坏 WordPress 相关漏洞的最严重的攻击之一,并允许未经身份验证的黑客修改任何帖子或网页(在 WordPress 网站内)的内容。该缺陷已在 WordPress 4.7.2 中得到纠正。WordPress 团队直到一周后才披露该漏洞,以便让所有用户有时间部署和更新 CMS。
尽管进行了更新,攻击者还是发现了一种绕过我们已实施的防火墙规则的新方法。REST-API 漏洞有多种变体,只有使用 是 WordPress 网站的流行安全插件)时,您才能得到完全保护。 我们整理了一些快速提示的列表,可以帮助您保持 CMS 的安全和在线业务的运行。 经常更改密码 无论您已经 退出手机号码 遇到安全漏洞还是希望保护自己免受安全漏洞的侵害,始终建议您定期更改密码。有一个可用的插件可以强制您在设定的时间间隔后更改密码。 两张脸身份验证可以提供帮助 您的密码不应该是唯一的安全措施,因为它们很容易被破解。使用需要添加识别因素的插件来保护用户对 CMS 的访问。 限制登录尝试次数 您可以使用插件来限制 CMS 的登录重试次数。例如,暴力攻击会猜测管理员凭据,直到获得系统访问权限。
![Image](http://zh-cn.americaemail.me/wp-content/uploads/2023/10/pic.jpg)
禁用文件编辑 WordPress 强烈建议您禁用文件编辑,以便未经授权的黑客无法在您的 CMS 上运行脚本并上传文件。 备份您的网站 如果您有网站的备份,当网络犯罪分子摧毁您的网站时,它总是能派上用场。不备份网站的网站所有者会发现很难恢复网站。 随时更新您的平台 建议保持平台更新,以便安全补丁定期更新。您必须确保您运行的是安全版本的 CMS。 您是否需要更多安全提示来保护您的网站免受网络攻击?您今天就可以与我们的 WordPress 专家交谈。 Facebook推特分享 发表评论 您的电子邮件地址不会被公开
尽管进行了更新,攻击者还是发现了一种绕过我们已实施的防火墙规则的新方法。REST-API 漏洞有多种变体,只有使用 是 WordPress 网站的流行安全插件)时,您才能得到完全保护。 我们整理了一些快速提示的列表,可以帮助您保持 CMS 的安全和在线业务的运行。 经常更改密码 无论您已经 退出手机号码 遇到安全漏洞还是希望保护自己免受安全漏洞的侵害,始终建议您定期更改密码。有一个可用的插件可以强制您在设定的时间间隔后更改密码。 两张脸身份验证可以提供帮助 您的密码不应该是唯一的安全措施,因为它们很容易被破解。使用需要添加识别因素的插件来保护用户对 CMS 的访问。 限制登录尝试次数 您可以使用插件来限制 CMS 的登录重试次数。例如,暴力攻击会猜测管理员凭据,直到获得系统访问权限。
![Image](http://zh-cn.americaemail.me/wp-content/uploads/2023/10/pic.jpg)
禁用文件编辑 WordPress 强烈建议您禁用文件编辑,以便未经授权的黑客无法在您的 CMS 上运行脚本并上传文件。 备份您的网站 如果您有网站的备份,当网络犯罪分子摧毁您的网站时,它总是能派上用场。不备份网站的网站所有者会发现很难恢复网站。 随时更新您的平台 建议保持平台更新,以便安全补丁定期更新。您必须确保您运行的是安全版本的 CMS。 您是否需要更多安全提示来保护您的网站免受网络攻击?您今天就可以与我们的 WordPress 专家交谈。 Facebook推特分享 发表评论 您的电子邮件地址不会被公开