如何正确地删除WordPress版本号

一些技术人员认为,从网站的源代码中删除WordPress版本号可以防止一些常见的在线攻击。其实只要你及时将WordPress更新至最新版本,完全无需顾虑。

在本教程中,我们将说明如何以正确的方式删除WordPress 版本号。

hide-wp-version-number-og

为什么要删除WordPress版本号?

默认情况下,WordPress会在您的网站上留下足迹以进行跟踪。这就是我们知道WordPress是世界上顶级网站建设者的方式。

wp-version-default

但是,如果您没有运行最新版本的WordPress,有时版本信息可能是您网站上的安全漏洞。网站正在运行的WordPress版本可能为黑客提供有用的信息。

我们建议您在所有网站上使用最新版本的WordPress,这样您就不必担心这一点。但是,如果由于某种原因您运行的是旧版本的WordPress,那么您绝对应该遵循本教程。

删除您在网站上使用的WordPress版本的所有痕迹是非常困难的。复杂的攻击可能仍然能够找到该信息。

但是,它会阻止自动扫描仪和其他不太复杂的尝试猜测您的WordPress版本。

下面,让我们来看看如何删除WordPress版本号。

方法 1. 使用Sucuri删除WordPress版本号

这种方法更简单,推荐给所有用户。

一些WordPress安全插件都在设置中提供了一个选项来隐藏您的WordPress版本号。

Sucuri便是其中一个,安装激活它,会自动隐藏WordPress版本信息并提供其他更高级的安全功能。

只需安装并启用Sucuri插件后,插件将自动隐藏WordPress版本信息。您可以通过访问Sucuri Security » Settings并切换到Hardening选项卡来验证,是否已正常隐藏WP版本号。

sucuri-wp-version

方法 2. 手动删除WordPress版本信息

此方法需要向WordPress网站添加代码。

网上其中一个办法就是编辑主题的 header.php 文件并删除以下代码行:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

此方法不起作用,因为新主题更新会自动用新文件替换旧模板。

另一种普遍推荐但效率低下的方法是将此代码放在主题的functions.php 或特定于站点的插件中:

remove_action('wp_head', 'wp_generator');

这只会从WordPress标头中删除信息。版本号仍将显示在您网站的RSS Feeds中。

删除WordPress版本信息的正确方法是禁用负责显示它的功能。

要从头文件和 RSS Feeds中完全删除WordPress版本号,需要将以下代码添加到特定于站点的插件或代码片段插件中。

function wpbeginner_remove_version() { 
return ''; } 
add_filter('the_generator', 'wpbeginner_remove_version');

通过添加此代码,即可从WordPress RSS Feeds和网站的头部部分中删除WordPress版本号。

完全隐藏WordPress版本信息了吗?

WordPress可能仍会在整个网站的其他各个地方添加版本信息。例如,它作为查询字符串包含在CSS和JS文件的源代码中。

wp-version-leaked

删除WordPress版本信息的所有实例可能既耗时又复杂,并且可能并不总是有效。

从安全角度来看,删除明显的生成器标签可以保护您免受一些非常常见的攻击。

但是,如果有人决心闯入您的网站,那么隐藏WordPress版本号并不能阻止这种情况。

您需要实施适当的WordPress安全设置,以使您的网站更加安全。这在您的网站周围增加了安全层,使其更难入侵。

此外,小编尽可能定时备份你的网站及数据库,以免意外导致数据无法恢复。以下是一些备份的教程:

评论留言