Wordpress無疑是最流行的CMS平臺，但是正由于它成為越來越多人的選擇，黑客也盯上了這個目標。因此如何確保Wordpress網頁的安全是一項重要任務。本文將為大家介紹十個用來增強網頁安全性的小插件。

Wp安全掃描

Wp-Security會掃描WordPress安裝中是否存在安全漏洞，并糾正用戶的不當操作，如密碼設置，文件許可，數據庫安全，隱藏的版本和WordPress管理員保護/安全。

Secure WordPress

Secure WordPress是一款非常智能的WordPress插件，它可以確保WordPress漏洞的安全：移除登陸頁面的錯誤信息;向插件目錄中添加index.html;移除wp(除管理區域外)。

Login LockDown

這一插件可通過限制用戶在一定時間內，從給定IP范圍登陸的次數來保護WordPress。如果限定時間內，同一IP的登陸次數超出許可范圍，那么登陸功能就會被禁用。這樣可以阻止密碼恢復。

Sabre

Sabre是Simple Anti Bot Registration Engine的首字母縮寫。它是一套用于博客的反垃圾注冊應對措施。如果你的WordPress網頁支持新用戶訂閱時就可以采用這個插件。

Bad Behavior

Bad Behavior扮演著看門人的角色，是其他反垃圾鏈接方案的一個補充。它可以阻止垃圾鏈接的發送者閱讀你的網頁。這樣你的頁面在保持干凈的同時還可以有效防止DoS情況的發生。

用于WordPress的反病毒插件

AntiVirus for WP 是一款有效的智能方案，它能保護博客免受垃圾注入和病毒危害。它還提供每日一郵，來報告惡意文件或可疑文件。

 #p#

TAC

主題驗證檢測器(TAC)可以對每個主題的源文件進行搜索，以查找其中是否包含惡意代碼。如果找到惡意代碼，TAC會將主題文件的路徑，代碼行和一小段可疑代碼顯示出來。

Stealth Login

這個插件可以讓用戶創建用于登錄，登出，管理和注冊WordPress博客的自定義URL鏈接。用戶可以創建便于記憶的URL鏈接，而不是將登錄鏈接擺放在主頁上。例如，你可以將登錄鏈接設置為http://www.myblog.com/login 來登錄網頁。你也可以啟用Stealth模式，在該模式下，用戶不允許直接使用wp-login.php登錄。

reCAPTCHA

reCAPTCHA是一個源自卡內基 · 梅隆大學的反垃圾方法，它通過多種方式使用CAPTCHA。reCAPTCHA使用是不同于自動生成字符的另類方法，因為垃圾信息的注入者可能會使用OCR庫來讀取自動生成的字符。大家不妨一試。

AskApache密碼保護

這個插件不會控制WordPress或弄亂數據庫，相反，它利用快速可靠的內置安全性能為博客添加安全多個安全層級。該插件會經常更新，旨在阻止攻擊者利用漏洞攻擊網頁。

原文出處：http://safe.it168.com/a2011/0530/1197/000001197237.shtml