WordPress用户枚举漏洞修复加固方法

近期陆续有几个客户反馈收到网安关于WordPress用户枚举漏洞的通报，涉及的地址为：/wp-json/wp/v2/users，经核实这是WordPress内置的REST API接口，这个接口默认情况下可以暴露网站上所有用户的信息，包括用户名、ID等。如果没有正确配置或限制访问，攻击者可以通过此接口枚举出所有网站的用户，从而为进一步的攻击做准备。 漏洞分析...

WordPress 如何限制特定邮箱后缀的用户注册（注册邮箱白名单/黑名单）

要在WordPress中限制以特定邮箱后缀（例如@gmail.com）进行用户注册，可以通过添加自定义代码到您的主题的 functions.php 文件或将代码封装成插件来实现这一功能。下面提供了白名单和黑名单的示例代码，用于检查用户注册时使用的邮箱后缀，并在匹配到指定后缀时阻止或允许注册。 实现代码 我们先提供下实现的代码，氛围白名单和黑名单两种模式，按...

WordPress 伪静态规则配置 宝塔面板/Nginx/Apache

使用WordPress搭建好一个网站后，会涉及到固定链接的设置。但是当设置完WordPress固定链接设置后，前端页面访问所有文章和其他页面都会报404错误，这是因为服务器的伪静态规则没有设置好。这个教程我们主要介绍下宝塔面板、Nginx和Apache环境的伪静态规则配置。 宝塔面板伪静态规则设置 如果是宝塔面板的话，那么会内置nginx/apache/ii...

腾讯云SSL证书宝塔面板安装部署流程

本教程以证书名称 cloud.tencent.com 为例讲解如何部署腾讯云SSL证书至宝塔面板，所以需要当前服务器已经安装宝塔面板，Web 服务器以Nginx为例，由于操作系统、后台面板或者 Web 服务器不同，详细操作步骤略有区别。 安装 SSL 证书前，请您在服务器上开启 443 端口，避免证书安装后无法启用 HTTPS。具体可参考 服务器如何开启44...

WordPress如何禁止发送各类电子邮件通知

WordPress在正常配置好邮件服务的情况下，在新用户注册或更改密码的等情况会默认给管理和用户发送电子邮件，如需禁止WordPress发送电子邮件通知，可以按照下面的方式操作。 如需关于邮件服务的配置可以参考以下教程： WordPress SMTP邮件发送插件：Easy WP SMTP WordPress SMTP邮件发送插件：WP Mail SMTP...

DedeCMS织梦文章数据在线一键迁移至WordPress系统

DedeCMS织梦系统是国内的优秀开源建站系统，使用的网站数量众多，不过近期织梦也要开始收取授权费用了：除个人非盈利网站外，均需要购买DedeCMS商业使用授权，授权费为5800元。 消息一出，WPCOM就陆续收到不少客户咨询关于数据迁移至WordPress的相关咨询和技术协助请求，所以针对此需求以及之前的迁移经验，我们汇总成了一个WordPress插件免费...

WordPress 5.8 如何切换回经典小工具模式

最近WordPress发布了5.8最新版，这次更新后后台的小工具设置页面全新升级为区块小工具模式，和新版的文章区块编辑器模式很像，并且可用区块也几乎和文章是复用的，不难看出WordPress官方对于推进可视化全站编辑的决心。 但是依然会有不少用户对新版区块小工具编辑界面不是很能接受，还是习惯之前的经典小工具模式，那么这里就给大家介绍下切换回经典小工具的两种...

宝塔面板如何安装WordPress程序教程

宝塔面板是目前广受用户喜爱的服务器控制面板之一，很多用户的网站都是基于宝塔面板搭建，今天简单介绍下宝塔面板是如何安装WordPress的，方便新手用户快速部署。 一、安装宝塔插件 大部分使用宝塔面板的用户可能还不知道在宝塔插件里面有一个很好用的工具宝塔一键部署源码，它可以帮助快速部署常用程序，里面就有WordPress程序，只需要点击一键部署就可以轻松搭建好...

WordPress导航菜单添加nofollow的办法

WordPress自带导航菜单功能，并且功能丰富，支持多个自定义选项，不过实际使用当中不少我们的WordPress主题用户会问到如何设置新窗口打开和设置nofollow的问题，今天就简单介绍下菜单nofollow的设置方法。 1、勾选显示选项 进入后台外观>菜单，点击右上角显示选项展开，然后勾选链接关系（XFN），如图： 2、添加nofollow属性...

WordPress网站被黑的解决方案

在我们的日常WordPress主题售后工作中，经常会有用户反馈网站出现问题，例如：阿里云提示后门木马文件；打开后跳转到其他地址；页面出现乱码；被添加了其他内容等，根据我们的经验，这种一般都是网站被黑导致的。 如何确认网站是否被黑 根据以往经验，可以通过以下方式来判断： 1、如果是阿里云提示有后门木马文件，那基本上是可以确认的； 2、网站被恶意跳转到其他地址...