htpw:htpw是一个旨在提高您的Wordpress安全性的项目! 源码

htpw .htaccess保护Wordpress 描述 htpw是一个旨在提高Wordpress安装安全性的项目,而无需安装外部插件来保留cms安装的内存,空间和完整性。 它没有引入侵入性规则(XSS或注入保护)来避免使用外部插件造成故障。 功能性 htpw引入了针对以下方面的保护: 保护日志文件; 保护系统文件; 禁用目录监听; 阻止恶意或可疑的用户代理; 禁止在Upload目录中执行PHP代码; 禁止在Plugins目录中执行PHP代码; 在主题目录中禁用PHP代码的执行; 阻止除JetPack或Akismet连接之外的XML-RPC请求。 安装 添加到您的.htaccess文件中的内容,底部文件。 如果您的Web服务器是Apache(而不是NGINX),则htpw可以工作。 测验 如果您想测试新规则是否有效并保护您的Wordpress网站,可以使用WPScan