最新公告
  • 欢迎您光临IO源码网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • WordPress Salts是什么及如何使用它们 从深层次上讲,WordPress Salts是一种通过帮助安全地存储和验证站点用户密码来确保WordPress站点安全的方法。 9月 07, 2021 43 0

    从深层次上讲,WordPress Salts是一种通过帮助安全地存储和验证站点用户密码来确保WordPress站点安全的方法。

    WordPress Salts是什么及如何使用它们插图1在本文中,您将了解到:

    1. 什么是WordPress alts?
    2. WordPress Salts位于何处?
    3. WordPress Salts是如何工作的
    4. 您需要更改WordPress Salts和安全密钥吗?
    5. 如何更改WordPress Salts(两种方法)

    什么是WordPress Salts?

    WordPress Salts及其配套的安全密钥是一种加密工具,可帮助保护您的WordPress站点登录。

    具体来说,Salts和安全密钥可以保护WordPress用于登录的cookie中的信息。

    看,一旦您登录WordPress,您就可以选择保持登录状态,这样您就无需每次都输入用户名和密码。为此,WordPress将您的登录信息保存在cookie中,而不是使用PHP会话。

    这对用户来说非常方便,但如果有人能够劫持您浏览器的cookie ,它也会带来安全问题的可能性。

    为避免这种情况,WordPress使用Salts和安全密钥来保护您的登录信息,以便恶意主体无法对其进行任何操作。把它们想象成你网站的“额外”密码,恶意行为者几乎不可能猜到。

    由于它们的重要性,您永远不应该与任何人分享您的 WordPress 盐和安全密钥。

    WordPress Salts位于何处?

    默认情况下,WordPress带有自己的Salts和安全密钥。它们位于您站点的wp-config.php文件中。您应该总共看到八个键:

    • 前四个条目是您的安全密钥。
    • 最后四个条目是您的WordPress Salts。

    wp-config.php文件中的Salts示例

    WordPress Salts是如何工作的?

    假设您的WordPress网站的密码是“mypassword”(这是一个可怕的密码,但它符合我们的目的)。

    要登录,请输入您的用户名和密码。然后,WordPress将该信息存储在两个浏览器cookie中,以便您保持登录状态(此信息也存储在您站点的数据库中)。

    但是,如果WordPress像这样存储您的密码 – “mypassword” – 那么它就在那里,恶意行为者可以看到。这称为以明文形式存储密码,在安全性方面这是一个很大的禁忌。

    安全密钥和盐通过共同合作将明文密码加密地转换为随机混乱的字符来避免这个问题,如果没有访问您的密钥和Salts某人就不可能进行逆向工程。

    因此,即使您输入“mypassword”进行登录,WordPress 也会将您的密码转换为“hsd78q34%7832$4jkhkjsfd78782^^429nsdf”之类的内容进行存储。

    除非有人可以访问您的Salts和安全密钥,否则他们不可能将随机的混乱字符转换为您的实际密码。

    您需要更改WordPress Salts和安全密钥吗?

    默认情况下,新的 WordPress 安装带有自己的一组密钥和Salts,因此您的WordPress站点已经是安全的,而无需您执行任何操作。

    但是,有一些理由需要考虑定期更改Salts和密钥。

    基本概念是,通过定期更改您的密钥和Salts,您可以使恶意行为者更难获得您的盐。

    此外,更改您的盐将自动注销您站点上所有已登录的用户并强制他们重新登录,这是另一个潜在的好处。例如,如果您不小心登录了公共计算机并忘记退出,这将允许您强制退出该帐户以确保没有人可以访问。

    如何更改WordPress Salts(两种方法)

    如果您想更改WordPress中的Salts,您有两个主要选择:

    • 通过编辑wp-config.php文件
    • 使用免费插件进行更改

    以下是使用这两种方法的方法:

    如何手动更改WordPress Salts

    要手动更改站点的Salts,您需要通过 FTP 连接到站点的服务器并编辑wp-config.php文件。

    连接后,前往官方WordPress.org提供的Salts生成器。该页面会为您随机生成Salts和安全密钥,就像您在上面看到的那样。它应该生成四个安全密钥和四个Salts(总共八个):

    WordPress.org可以帮助您生成新的密钥和Salts

    然后,删除wp-config.php文件中的现有密钥,并通过粘贴来自 WordPress.org的Salts生成器的密钥来替换它们:

    如何在wp-config.php中更改Salts

    完成后,它看起来应该和以前完全一样——只是随机字符串会有所不同。

    确保保存您的更改并在需要时重新上传您的wp-config.php文件。

    如何使用插件更改WordPress Salts

    作为上述手动方法的替代方法,您还可以使用插件来更改站点的盐。

    Salt Shaker插件是一个优势手动方法流行的自由选择:

    您可以将其设置为按照您定义的时间表自动更改Salts。或者,您也可以仅使用它来手动更改Salts。

    安装并激活插件后,转到Tools → Salt Shaker

    如果您想立即手动更改Salts,只需单击“Change Now按钮。

    或者,您也可以使用Scheduled Change功能按照以下计划之一自动更改Salts:

    • 日常的
    • 每周
    • 每月
    • 每季度(每三个月)
    • 每半年(每六个月)

    如何使用Salt Shaker插件

    一些WordPress安全插件,特别是iThemes Security,还包括可以轻松更改WordPress Salts的功能。

    小结

    WordPress Salts和安全密钥有助于保护您网站的登录过程和WordPress用于验证用户身份的cookie。

    默认情况下,您的站点带有自己的一组Salts和键,因此您无需设置任何内容即可从Salts中受益。

    但是,定期更改您的Salts分使恶意行为者更难访问它们具有安全优势。

    要更改Salts,您可以使用WordPress.org的Salts生成器并手动编辑您的wp-config.php文件,或者您可以使用免费插件,如 Salt Shaker。

    1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!384324621@qq.com
    2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
    3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
    4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有★币奖励和额外收入!

    IO 源码网 » WordPress Salts是什么及如何使用它们 从深层次上讲,WordPress Salts是一种通过帮助安全地存储和验证站点用户密码来确保WordPress站点安全的方法。 9月 07, 2021 43 0

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    IO源码吧
    一个高级程序员模板开发平台

    发表评论

    • 158会员总数(位)
    • 12118资源总数(个)
    • 65本周发布(个)
    • 7 今日发布(个)
    • 538稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情