wordpress 漫畫(huà)，WordPress站點(diǎn)被掛馬？
這個(gè)問(wèn)題我想我可以回答一下。
首先介紹一下，我本人是做網(wǎng)站建設(shè)這行的，公司不大，但是手上多的時(shí)候也有大幾百網(wǎng)站，而且大部分網(wǎng)站都是中小企業(yè)網(wǎng)站。
題主問(wèn)的是wp站點(diǎn)如何防范掛馬，但從這個(gè)問(wèn)題來(lái)看，應(yīng)該是小網(wǎng)站為主了，因?yàn)榇缶W(wǎng)站被掛馬的幾率不是很大，主要是因?yàn)椴蝗奔夹g(shù)。。。
首先，我認(rèn)為不單單是wordpress網(wǎng)站，而是大部分的cms都存在被掛馬的風(fēng)險(xiǎn)，而事實(shí)上，我手里邊的網(wǎng)站dedecms被掛馬的幾率其實(shí)更高。而wordpress程序被掛馬的也有，但其實(shí)不太多，這從側(cè)面說(shuō)明，wordpress其實(shí)安全性還是不錯(cuò)的。而防止網(wǎng)站被掛馬的重點(diǎn)就是“選一款品牌主機(jī)”“選一款品牌主機(jī)”“選一款品牌主機(jī)”重要的事情說(shuō)三遍！
這里我真的要吐槽一下，某些主機(jī)商的主機(jī)真的是~隔三差五打不開(kāi)也就不說(shuō)了，基本上每隔一段時(shí)間，就會(huì)被掛馬，什么賭博廣告啊，**網(wǎng)站啊，各種釣魚(yú)鏈接，這就不說(shuō)了，還有賣軍火的你信嗎？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我還有買你軍火。而好一些的主機(jī)，就很少出問(wèn)題，這里不做廣告了就，基本上你知道的品牌主機(jī)商，一般都不太會(huì)出問(wèn)題。
其次，主機(jī)商選擇好了，可以關(guān)閉一下寫(xiě)入權(quán)限，被入侵了幾次，你應(yīng)該知道了哪幾個(gè)文件經(jīng)常被入侵吧，那干脆關(guān)閉寫(xiě)入，從根本上杜絕這個(gè)問(wèn)題了。
再次，注意關(guān)注自己的網(wǎng)站，在我看來(lái)，被入侵比較多的網(wǎng)站，很多是很久都沒(méi)人維護(hù)的網(wǎng)站，這種網(wǎng)站一旦被寫(xiě)入木馬等程序，甚至?xí)院蟛粩啾蝗肭郑瑢?dǎo)致目錄被寫(xiě)入很多亂七八糟的東西，改都不好改，而造成這種現(xiàn)象，很多時(shí)候是因?yàn)闆](méi)有做好網(wǎng)站日常維護(hù)，其實(shí)及時(shí)發(fā)現(xiàn)，及時(shí)清理，就不會(huì)那么糟糕了。非常值得慶幸的是wordpress有安卓版客戶端，我們可以及時(shí)獲取到網(wǎng)站的信息和狀況，不會(huì)浪費(fèi)多少時(shí)間。
最后，做好網(wǎng)站備份以及數(shù)據(jù)庫(kù)備份工作，有的時(shí)候，被修改的代碼隱藏的很深，或者修改嚴(yán)重，這個(gè)時(shí)候如果我們進(jìn)行了比較完備的數(shù)據(jù)備份，就可以將損失降低到最小了，這個(gè)工作我推薦除了進(jìn)行定期備份設(shè)定，我們還需要進(jìn)行必要的手動(dòng)備份。我想很多時(shí)候我們都不愿進(jìn)行文件比對(duì)，所以一個(gè)好的備份省時(shí)又省心。
wordpress怎么添加html頁(yè)面？
如果說(shuō)是只有一個(gè)HTML頁(yè)，直接放在wordpress目錄里不會(huì)有影響。需要在你的wordpress博客鏈接到此頁(yè)面的話，你可以在wordpress編輯主題代碼，一般在“邊欄”里加一個(gè)超鏈接，（我是說(shuō)在適當(dāng)位置寫(xiě)
，而不是添加wordpress里的”頁(yè)面“）。 如果說(shuō)是一個(gè)web項(xiàng)目，那么要?jiǎng)?chuàng)建一個(gè)文件夾，整套代碼放里面。訪問(wèn)時(shí)要通過(guò)http://域名/文件夾名/ 。需要在博客添加鏈接，方法同上。
wordpress怎樣搭建網(wǎng)站？
想要搭建個(gè)人網(wǎng)站,就需要有單獨(dú)的服務(wù)器，就在阿里云購(gòu)買了臺(tái)服務(wù)器，選擇系統(tǒng)為“Ubuntu 14.04.5 LTS”，并在阿里云買了個(gè)域名（域名是為了方便記憶，否則輸入ip地址訪問(wèn)網(wǎng)站很不方便），下面就使用Ubuntu系統(tǒng)搭建WordPress個(gè)人網(wǎng)站。
安裝WordPress運(yùn)行環(huán)境
1.安裝Mysql數(shù)據(jù)庫(kù)
apt update
apt upgrade
apt install mysql-server
查看mysql是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql --version
mysql Ver 14.14 Distrib 5.5.62, for debian-linux-gnu (x86_64) using readline 6.3
2.安裝PHP
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
apt update
apt install php7.2
apt install libapache2-mod-php7.2
apt install php7.2-mysql
apt install php7.2-fpm
查看php是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# php -v
PHP 7.2.16-1+ubuntu14.04.1+deb.sury.org+1 (cli) (built: Mar 7 2019 20:42:24) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
with Zend OPcache v7.2.16-1+ubuntu14.04.1+deb.sury.org+1, Copyright (c) 1999-2018, by Zend Technologies
3.安裝Nginx
install nginx
查看Nginx是否安裝成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# nginx -v
nginx version: nginx/1.4.6 (Ubuntu)
重啟Nginx后，在瀏覽器中輸入http://阿里云服務(wù)器外網(wǎng)IP地址/
service nginx stop
service nginx start
如果圖片顯示為下圖，說(shuō)明阿里云服務(wù)器自動(dòng)啟動(dòng)了apache2的服務(wù)，apache2和nginx都使用80端口，80端口沖突。
關(guān)閉apache2的服務(wù)
重啟php7.2-fpm服務(wù)和Nginx服務(wù)：
在瀏覽器中輸入http://阿里云服務(wù)器外網(wǎng)IP地址/
安裝WordPress及其配置
1.Mysql創(chuàng)建數(shù)據(jù)庫(kù)和用戶：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 44
Server version: 5.5.62-0ubuntu0.14.04.1 (Ubuntu)
Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> create database 數(shù)據(jù)庫(kù)名稱 character set utf8 collate utf8_general_ci;
Query OK, 1 row affected (0.00 sec)
mysql> grant all on 數(shù)據(jù)庫(kù)名稱.* to '用戶名'@localhost identified by '用戶密碼';
Query OK, 0 rows affected (0.00 sec)
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye
root@iZ2zeeg42qkecbhciml4pcZ:~#
2.下載WordPress并安裝：
獲取WordPress軟件：點(diǎn)擊此處
將下載的wordpress-5.0.3-
zh_CN.tar.gz
上傳到云服務(wù)器上安裝wordPress:
root@iZ2zeeg42qkecbhciml4pcZ:~# ls
wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:~# mv wordpress-5.0.3-zh_CN.tar.gz /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:~# cd /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# tar -zxvf wordpress-5.0.3-zh_CN.tar.gz
......
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# cd wordpress/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# ls
index.php readme.html wp-admin wp-comments-post.php wp-content wp-includes wp-load.php wp-
mail.php
wp-signup.php xmlrpc.phplicense.txt
wp-activate.php wp-blog-header.php wp-config-sample.php wp-cron.php wp-links-opml.php wp-login.php wp-settings.php wp-trackback.phproot@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# mv wp-config-sample.php wp-
config.php
使用vim命令編輯wp-config.php:
vim wp-config.php
修改文件中的數(shù)據(jù)庫(kù)配置信息，填寫(xiě)剛才創(chuàng)建的數(shù)據(jù)庫(kù)信息：
/** WordPress數(shù)據(jù)庫(kù)的名稱 */
define('DB_NAME', '數(shù)據(jù)庫(kù)名稱');
/** MySQL數(shù)據(jù)庫(kù)用戶名 */
define('DB_USER', '用戶名');
/** MySQL數(shù)據(jù)庫(kù)密碼 */
define('DB_PASSWORD', '數(shù)據(jù)庫(kù)密碼');
/**
* WordPress數(shù)據(jù)表前綴。
*
* 如果您有在同一數(shù)據(jù)庫(kù)內(nèi)安裝多個(gè)WordPress的需求，請(qǐng)為每個(gè)WordPress設(shè)置
* 不同的數(shù)據(jù)表前綴。前綴名只能為數(shù)字、字母加下劃線。
*/
$table_prefix = 'wp_';
在阿里云控制臺(tái)將域名解析到指定的服務(wù)器上：
控制臺(tái)->域名->解析->添加紀(jì)錄
配置服務(wù)安全組策略，將80(http)端口和443(https)端口開(kāi)放：
控制臺(tái)->云服務(wù)器ECS->網(wǎng)絡(luò)和安全->安全組->配置規(guī)則
配置80端口：
配置443端口：
配置后查看內(nèi)容：
編輯Nginx配置文件：/etc/nginx/sites-available/default
client_max_body_size 10m;
server {
listen 80;
listen [::]:80;
server_name localhost; #你的域名
root /var/www/wordpress;
index index.php index.html index.htm index.nginx-debian.html;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
#try_files $uri $uri/ =404;
try_files $uri $uri/ /index.php?$args;
}
location ~ \.php$ {
# include fastcgi.conf;
include fastcgi_params;
fastcgi_buffer_size 128k;
fastcgi_buffers 32 32k;
#fastcgi_intercept_errors on;
# With php-fpm (or other unix sockets):
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
# With php-cgi (or other tcp sockets):
#fastcgi_pass 127.0.0.1:9000;
}
}
重啟Nginx后，在瀏覽器中輸入http://阿里云服務(wù)器外網(wǎng)IP地址/
service nginx stop
service nginx start
在瀏覽器中訪問(wèn)自己的域名，查看是否成功：
到此WordPress就安裝成功了，你可以自行配制您的網(wǎng)站信息。
wordpress的中文意思是什么？
WordPress是一種使用PHP語(yǔ)言和MySQL數(shù)據(jù)庫(kù)開(kāi)發(fā)的Blog（博客、網(wǎng)志)引擎，用戶可以在支持PHP和MySQL數(shù)據(jù)庫(kù)的服務(wù)器上建立自己的Blog。WordPress是一個(gè)功能非常強(qiáng)大的博客系統(tǒng)，插件眾多，易于擴(kuò)充功能。安裝和使用都非常方便。WordPress已經(jīng)成為主流的Blog搭建平臺(tái)。
Wordpress是什么啊？
WordPress是一種使用PHP語(yǔ)言開(kāi)發(fā)的博客平臺(tái)，用戶可以在支持PHP和MySQL 數(shù)據(jù)庫(kù)的服務(wù)器上架設(shè)自己的網(wǎng)志。也可以把 WordPress 當(dāng)作一個(gè)內(nèi)容管理系統(tǒng)（CMS）來(lái)使用。WordPress 是一個(gè)免費(fèi)的開(kāi)源項(xiàng)目，在GNU通用公共許可證下授權(quán)發(fā)布。目前最新版本為2012年1月4日發(fā)布的3.3.1版。 WordPress 被認(rèn)為是Michel Valdrighi所開(kāi)發(fā)的網(wǎng)志平臺(tái)b2/cafelog的正式繼承者。“WordPress”這個(gè)名字出自 Christine Selleck 的主意，他是主要開(kāi)發(fā)者M(jìn)att Mullenweg的朋友。