WordPress 自定义设置 wp-login.php 页面为 404 状态或跳转
我们泪雪旗下的网站基本都是接入泪雪用户中心统一管理的帐号，能够实现统一的注册和登录，当然了解老黑我习惯的都知道我们泪雪下面的网站基本都是基于 Word … Read more
WordPress安全
WordPress后门插件WordPress Researcher research__plugin.php
WordPress是世界上最流行的CMS（这应该不会引起类似“PHP是最好的语言”的论战吧？），所以WordPress理所当然的会受到黑客的”特别对待 … Read more
可恶的if(!isset($GLOBALS[“\x61\156\x75\156\x61”]))恶意代码及清除办法
在一次修改WordPress主题的时候，很意外的发现每个主题文件的头部都有一段这样的代码： if(!isset($GLOBALS[“\x61\156\ … Read more
在 WordPress开发过程中验证(Validating)净化(Sanitizing)和转义(Escaping)用户数据
「永远不要相信用户提供的数据」是程序开发的一条黄金原则，一个安全的WordPress主题或插件，或者其他 Web 程序，需要至少做到以下3 点，才能基 … Read more
使用 Fail2ban 防止 SSH 和 WordPress 暴力破解攻击
通过 SSH 连接到服务器非常安全，但是 SSH 守护进程本身必须暴露给互联网才能正常工作。这很容易成功潜在攻击者的目标。以这种方式暴露给网络的任何服 … Read more