資訊安全 - DiiMii

2009-01-03

wordpress安全保護變更wp-login.php

如果wordpress只限個人使用且不提供他人註冊，建議變更wp-login.php的名稱，讓其它人找不到登入畫面，以加強wordpress安全性，但並不是直接重新命名就能做到，方法如下所述，適用至wordpress2.7：
(閱讀全文…)

2008-12-22

當網址出現https，就表示接下來的網頁資料將進行SSL數位憑證的加密，也可以用於mail協定上，加強郵件傳遞的安全。最知名的憑證廠商是Verisign，幾乎所有的大型購物網站都是用它們家的，其次是中小型電子商務網站最常見的Geotrust。
(閱讀全文…)

2008-12-14

使用wordpress的專案開發越多，越是得注意它的安全，基於此，便想加強管理介面wp-admin的保護。但今日奮戰了近四個小時，仍以失敗作收，只好先留下記錄，下次再戰。如有人能提供建議，希望可以留言給我，謝謝。
(閱讀全文…)

2008-09-27

就個人經驗來說，周遭朋友包含自己，曾中過USB隨身碟病毒者高達七成。我那時也很好奇為什麼會中毒，明明都灌了防毒軟體，而且朋友用的也都不一樣，它怎麼會這麼厲害讓一堆知名防毒軟體做白工，甚至還有的被搞到掛掉。
(閱讀全文…)