小洞不补大洞享乐。关于bloggers来说这是永恒的真谛，仅仅花一点工夫在马上就晋级上省下了很多之后修复一些成绩的工作。

如今，旧版本WordPress并且也没打补丁的正蒙受一种蠕虫病毒的攻打。这种特地的蠕虫病毒（跟以前的差不多）的攻打办法很聪慧：先注册一个用户，利用一个平安破绽（在往年早些时分曾经修复）使攻打代码经过永世链接来执行就能够使得这个用户取得治理员权限，接着当你查看以后用户页面的时分应用JavaScript脚原本暗藏本人，接上来把本人清算洁净。所以当它在你的旧文章里拔出渣滓广告和歹意软件时你永远也不会发现。

虽然技巧十分的新鲜，但对策仍非常陈旧。当这个蠕虫病毒正在“清算”阶段时：它并没有很好地暗藏掉，而后博主会留意到博客里的一切链接都已生效，这样便会使他深化探索并且认识到了危害的广度。以前的蠕虫病毒会做一些傻X的事件比方毁坏你的站点，但这种新的却是安静且无奈觉察，所以你惟一会留意到它的毁坏的时分是他们曾经毁坏了你的博客（就比方先前提到的那个）或许你的网站曾经被google移除搜寻后果由于你的站点上有渣滓广告和歹意软件。

我在这里说这个并不是恐吓你，而是提示你这是过来曾经发作过的并且将更有可能再次发作。

还是那句话，小洞不补大洞享乐。晋级确实是一项工作量挺大的活儿。WordPress社区也曾经花了微小的精力使如今晋级只要一键晋级。修复一个被黑掉的博客，从另一方面来说，也是十分辛劳的。打个比如来说，晋级只是投入一些精力；而修复被黑掉则是心脏直视手术。（关于所需的破费来说，也是一样的。）

2.8.4，目前WordPress**的版本，关于先前提到的那个蠕虫病毒是免疫的。（2.8.4之前的一个版本也是对此蠕虫免疫。）假如你曾经在方案要晋级但还没正式举动，如今就开端做吧！假如你曾经晋级了你的博客，或者督促、反省下你冤家的或许你浏览的那些博客，看看他们是不是需求协助。还是那句话，小洞不补大洞享乐。

不论蠕虫病毒什么时分登门访问，每集体都能够应用如下三种技巧中的一种：1.阴险的小技巧；2.Club计划；3.真正的处理计划；来成为平安专家。**种阴险的小技巧是你马上如今就能够应用的就是暗藏WordPress版本号，而后就没事儿了。额。。。不过，蠕虫的作者也会思考这个。他们的1.0版本的蠕虫兴许反省的版本号，但2.0只是测试功能，版本号基本没用。

第二种办法是Club 计划。为了论述这个办法，我援用下Mark Pilgrim7年前一篇十分好的凑合spam的文章（那是比WordPress年龄还长远的年代啊）：

真正无意思的对于这些办法的，从博弈论的角度来看，是他们都是Club 计划，而不是Lojack计划。有两种根本的办法来避免你的车被盗：The Club（或许The Shield，或许汽车防盗情报，又或是其余相似的货色），以及Lojack。Club计划关于一个坚决地想要偷你车的贼来说并不怎样起作用（钻锁孔、拆掉方向盘并且关掉Club都是十分简略的）。然而关于某个只是想偷车（并非肯定是你的车）的贼还是十分无效的，由于贼通常是十分慌忙的而且是找最容易下手的指标（打个比如，就像是高扬的果实）。只需不是每集体都装Club或许每集体都装了Club，关于贼来说就会破费同等的工夫在任何一辆车上，于是他们的抉择就会给予其余要素，那么你车的被盗可能性就跟其余车一样了。Club并不会使小偷不偷你的车，只是让他换个指标。（Aaron注：其实Club就是防小人不防君子的意思）。

Club式的博客平安计划能够是十分简略的（就比方一个.htaccess文件）也能够是十分复杂的（就像双要素验证），而后他们就能够工作了，特地是针对已知的破绽利用。Club计划能够十分有用，就如同应用一个足够强、复杂的明码——没有人会不推荐这么做。（另外一个Club计划是换一个更少人用的软件，基于这样一个架设又兴许更像是该软件宣称：这是完满而且愈加平安。这是为什么BeOS比Linux愈加平安。）

在汽车的畛域里，假如某些人创造如何将整辆车传送至“赃车店”，Club或者就不再那么有用了。不过关于Club的制作商侥幸的是，这还未发作。但在网络和软件的世界里，相反的事件简直每天发作。这里也只有一个真正的实际计划。现在以及未来我惟一能保障你的博客平安的事件就是一直地晋级。

WordPress是一个由上百人组成的社区，每天都在浏览代码、审查、晋级，并且在保障博客的平安性上破费了足够大的精力。我不是千里眼我也不可能预测那些写渣滓广告的、黑客、毁坏者、骗子们未来会想出什么方法来损坏你的博客，然而目前我只晓得只需WordPress还在咱们将会尽所有力气确保软件是平安的。咱们曾经把晋级外围组件和插件做成了一键晋级。假如咱们找到某些有成绩的中央，咱们将会公布一个修复补丁。请晋级，这是惟一咱们能相互协助的。

以上就是安达网络工作室关于《保证WordPress安全的实现方法》的一些看法。更多内容请查看本栏目更多内容！