群晖NAS服务器管理员密码重置

群晖NAS自带了WordPress的安装程序和数据库。企业或个人可以在登录进管理界面后,一键安装和运行WordPress。

如果长时间不登录,你或许忘记了NAS的管理员密码。这个时候,不要到处百度如何恢复密码,直接去官网看重置密码的说明是最简便直接的方法。

根据官方指南,只要做两步工作即可:

1.开始之前的准备

继续阅读……群晖NAS服务器管理员密码重置

WordPress敏感词过滤插件

为了保证网站安全,要对输入的各种内容进行审核。WordPress由于是国外软件平台,相关的功能比较少。但是针对敏感词及过滤,还是有以下的一些插件可以使用:

一、The Great Firewords of China – GFW Scanner plugin 在WordPress官网上可以直接下载或安装。这个插件是免费插件,利用一个比较旧的敏感词数据库直接对数据库进行扫描并报告。这个插件可以手工操作,适用于每日夜间扫描和审核。也可以进行实时进行审核并实时发送email报告,防止出现非法内容。

要给这个插件添加新的敏感词列表,在插件目录 sensitive-chinese-words-scanner⁩ ▸ ⁨assets⁩ ▸ ⁨data⁩ 下修改 chinese.csv 和 chineseRegex.csv 即可。

二、On-Demand Search Replace Plugin for WordPress by CreativeMinds 这个插件可以实时把敏感词替换成为**或者文明内容。

三、Content Censor  这是一个功能强大的敏感词过滤插件,除了对标准文章post、page等内容进行实时审核,还可以对文字标题、标签、留言、以及自定义类型里的文字进行审核。

继续阅读……WordPress敏感词过滤插件

WordPress用户名的显示与安全之一-WordPress用户注册系统的不便

WordPress的用户名、用户名的显示比较复杂和具有安全漏洞。其情况如下: 一、用户注册及用户注册基本数据 WordPress用户注册其实是不方便的。原因有三: 注册时需要用户名、电邮;然后通过电邮接受密码。手续繁琐,用户流失率高。 用户名只能是字母和数字,而且对用户来说除了登录时用,别无用途。 用户的Nickname不是默认设置,需要在后台手工设置。默认显示是第二项所述的用户名,即不直观又不安 … 继续阅读……

网站安全与数据备份

一、WordPress网站新装必备插件之网站安全

WordPress安装完成之后,这些是必装的安全类插件。以保障网站安全,防止垃圾留言或攻击。
一般插件的安装方法是在WordPress后台插件安装页面的搜索框中,直接将插件名称拷贝黏贴进去搜索。将搜索到的插件直接安装即可。有些插件不在WordPress官方插件库中的,则需要去插件官网下载安装。
插件名称功能WP网站链接收费情况备注
WPS Hide Login隐藏后台入口,防止黑客、垃圾机器人用默认地址访问免费
WP Author Slug修改作者链接,避免泄露真实用户名免费
WP Cerber Security & Antispam网站安全及杀毒免费
同上反垃圾留言免费

继续阅读……网站安全与数据备份

反垃圾留言

一、反垃圾留言插件

    1. Stop Spammers
      免费的反垃圾留言插件,自动屏蔽过滤垃圾留言。
    2. WP-SpamShield

      垃圾留言过滤效果可见上图。
      其实这个插件应该排在第一位。只是自2017年底以后,此插件由免费转为收费插件,所以本人才将其排第二位。这个插件使用很简单,没有什么特殊配置,但是过滤垃圾留言的能力非常强大。按照插件主页自己的介绍,这个插件是WordPress平台上第二多使用的反垃圾留言插件。
      另外主页上还说,尽管收费,但是由于是一次性缴费且终身使用,还是比普通的收费商业插件要划算。我看了一下价格,28美元喝人民币170元左右,对商业网站其实不算贵了。另外如果需要,我可以打包一个最后的免费版供大家使用。需要的话请留言。
    3. 【待续】

继续阅读……反垃圾留言