WordPress屏蔽代碼，保護(hù)網(wǎng)站安全的實(shí)用技巧

來自：素雅營銷研究院

方知筆記

2025年05月24日 04:08

在運(yùn)營WordPress網(wǎng)站的過程中，網(wǎng)站安全是每個(gè)管理員都需要重視的問題。本文將介紹幾種常用的WordPress屏蔽代碼方法，幫助您有效防止惡意攻擊、垃圾評論和未經(jīng)授權(quán)的訪問。

1. 屏蔽惡意IP地址

通過在.htaccess文件中添加以下代碼，可以屏蔽特定的IP地址訪問您的網(wǎng)站：

order allow,deny
deny from 123.45.67.89
deny from 98.76.54.32
allow from all

將123.45.67.89和98.76.54.32替換為您想屏蔽的實(shí)際IP地址。

2. 防止目錄瀏覽

在.htaccess文件中添加以下代碼可以防止他人瀏覽您的網(wǎng)站目錄：

Options -Indexes

3. 屏蔽垃圾評論的關(guān)鍵詞

在WordPress主題的functions.php文件中添加以下代碼，可以屏蔽包含特定關(guān)鍵詞的評論：

function wpb_spam_comment_block( $commentdata ) {
$spam_words = array('賭博','色情','詐騙','貸款');

foreach( $spam_words as $word ) {
if( strpos( $commentdata['comment_content'], $word ) !== false ) {
wp_die('您的評論包含不允許的內(nèi)容');
}
}
return $commentdata;
}
add_filter( 'preprocess_comment', 'wpb_spam_comment_block' );

4. 屏蔽惡意爬蟲和掃描器

在.htaccess文件中添加以下代碼可以屏蔽一些常見的惡意爬蟲：

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^.*(AhrefsBot|MJ12bot|SemrushBot).*$ [NC]
RewriteRule .* - [F,L]

5. 禁用XML-RPC接口

XML-RPC接口可能被用于暴力破解攻擊，可以通過以下代碼禁用：

add_filter('xmlrpc_enabled', '__return_false');

6. 屏蔽特定國家的訪問

如果您發(fā)現(xiàn)某些國家的IP經(jīng)常發(fā)起攻擊，可以使用以下代碼屏蔽：

GeoIPEnable On
GeoIPDBFile /path/to/GeoIP.dat
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE RU BlockCountry
Deny from env=BlockCountry

注意：這需要服務(wù)器安裝GeoIP模塊。

7. 防止熱鏈接盜用圖片

在.htaccess文件中添加以下代碼可以防止其他網(wǎng)站直接鏈接您的圖片：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

將yourdomain.com替換為您的實(shí)際域名。