共计 808 个字符，预计需要花费 3 分钟才能阅读完成。
为了爱护 WordPress 网站免受目录遍历攻打，有几个重要的安全措施须要采取。本文将介绍一些要害的办法，帮忙您升高成为黑客攻击指标的危险。
首先，放弃所有软件更新是十分重要的。这包含 WordPress 外围、流动插件和所应用的主题。更新到最新版本能够打消已知的目录遍历破绽和其余重大的应用程序级破绽。插件和主题开发人员通常会修复安全漏洞，并公布更新。因而，在安全补丁可用后，务必及时装置更新。如果发现插件或主题存在破绽，您能够抉择禁用它们，以缩小潜在的攻击面。
其次，配置平安的文件权限也是一项重要的工作。通过为网站文件设置正确的权限，能够提供额定的进攻层，阻止攻击者拜访敏感的网站和服务器信息。尽管大部分工夫您不须要更改要害零碎配置文件和其余受限制的服务器数据的文件权限，但确保重要的 WordPress 信息，如 wp-config.php 文件，具备适当的权限是十分重要的。这将无效避免攻击者通过利用目录遍历破绽来进行文件蕴含攻打。
另外，施行 Web 应用程序防火墙（WAF）是一种弱小的平安进攻办法。WAF 的工作原理是通过过滤掉已知模式或异样模式的歹意网络申请，阻止它们达到网络服务器。WAF 是抵挡大量机器人驱动的网络攻击（如拒绝服务攻打和分布式拒绝服务攻打）以及诸如跨站脚本攻打（XSS）和 SQL 注入等数据注入攻打的弱小防线。您能够抉择部署 WAF，或者应用基于主机和基于云的入侵进攻解决方案的组合，以显著升高胜利入侵尝试的可能性。作为对文件蕴含和目录遍历破绽的第二层进攻，Web 应用程序防火墙确保黑客无奈利用插件和主题中未修复的安全漏洞。
综上所述，为了进攻目录遍历攻打，必须采取多种维度的平安办法。始终保持所有软件更新，配置平安的文件权限，并施行 Web 应用程序防火墙，这些措施将大大减少您成为古代简单网络攻击的受害者的危险。作为 WordPress 网站所有者，您有责任在本地施行这些保护措施，以确保您的网站和用户的数据安全。
