如何确保您的WordPress没有被黑_建站经验教程

推荐：国外虚拟主机选购指南
国外的虚拟主机和国内的相比有不少的优点，例如不用去备案，价格相对低廉，稳定性也好，虽然从国内访问速度稍微慢一些，但的确是一个低成本创建一个网站的好方案。国外的空间基本上是基于Linux+Apache+MySQL+Php的，由于PHP已经事实上统治了网站设计语言的标准，因此国

最近WordPress旧版本被黑得很频繁。黑客很多时候会修改您的主题文件并插入垃圾链接。我的一个没有更新的旧博客就遇到这样的问题，使用IM聊天时，一些朋友也向我抱怨这样的问题。

所以我建议您尽快对您的WordPress进行检查，确保它没有受到威胁。

如何发现WordPress被黑？

识别垃圾链接的最简单的方法就是在浏览器上打开您的网页并检查源代码，特别是HTML标头（Header)和页脚（Footer)，并检查是否有些不应该出现的链接（通常涉及药物、毒品、信用卡等）。

如果您使用Firefox浏览器，您也可以点击“工具”，然后点击“页面信息”，再然后点击“链接”，窗口就会显示您所浏览的当前页面所有的链接。

最后，您也应该检查所有的主题文件和WordPress的安装，看看有没有任何文件或者代码看起来可疑。

如何防止WordPress被黑？

被黑的大多数博客所用的都是旧版的存在一些安全缺陷(Bug)的WordPress，所以您的第一道防线应该是使用最新版本的WordPress。如果您较迟更新到WordPress2.5，请确保所有插件自动升级，整个过程其实很简单。

接着，您也应该通过只允许特定IP访问的方式来保护您的WP-Admin文件夹。您可以在WP-Admin文件夹里创建一个.htaccess文件（一个简单的文本文件），文件上的代码请参考WordPress 三个必须的安全措施。

然后，您也应该取消整个网站目录的导航功能，这样别人就不会知道您使用的插件或者其他敏感的资料。这种方法很简单，您只需要在根目录里的.htaccess文件添加以下一行代码：

Options -Indexes

最后，如果由于某种原因您不能更新您的WordPress或者没有办法只允许某些IP访问您的WP-Admin文件夹，您还可以删除WP-Admin文件夹里面的theme-editor.php文件。这种方法虽然不是最佳的，但是应该有利于阻止别人把一些垃圾链接添加到您的主题文件上。

另外，要记得经常更换您的密码！

分享：如何备份和导入Wordpress的Blogroll
以前一直在寻找一个方法备份和从别的Wordpress中导入友情链接(blogroll)。但是一直没有人告诉一个办法，只是说从数据库中导入。但对于数据库一无所知的我，以至于广大的Wordpress用户。都是不知道怎样入手的。直到前不久，把数据库全部清空，重新装了程度，把文章导入