wordpress隐藏版本信息

攻击者可能会全网扫描Wordpress版本信息并选择性的发起攻击,所以首先有必要隐藏wordpress的版本信息,减少被扫描到的机会。

在主题 functions.php 中添加如下代码:

remove_action( 'wp_head', 'wp_generator');

另外,最好是不要使用默认的 admin 作为管理员用户名,修改 admin 的用户名:

UPDATE wp_users SET user_login = 'newuser' WHERE user_login =  'admin';

参与评论