了解WordPress托管安全
WordPress托管是我们简化,优化的主机平台,用于构建和管理WordPress网站。整个主机环境基于让您的WordPress网站更快,更安全地运行为基础。因此,某些WordPress功能和插件可能无法使用,就像普通WordPress安装中没有的WordPress托管其他特定功能一样。
为了帮助实现这一目标,我们阻止了已知会导致安全或性能问题的插件。此外,我们还会阻止与特定邮件端口的连接,并限制某些目录中PHP的执行。
注意: WordPress托管套餐不支持WordPress多站点网络。
列入黑名单的插件
无法将列入黑名单的插件安装到您的账户。我们屏蔽的插件可分为几类。
- 复制功能:这些插件在我们系统的不同部分复制功能。其中包括但不限于备份,缓存,对phpMyAdmin的替代访问以及gzip压缩的替代方法。
- 安全问题:这些插件具有相关的安全问题,可能会对您的网站以及托管您网站的服务器的运行状况造成风险。
- Performance(性能):此类别的插件通常效果不佳,尤其是在大型网站上。
- 相关文章:这些插件通过在大型网站上使用低效率的查询,不良的缓存或不良的扩展性来提高数据库负载(可用替代方法)。
- 统计信息:这些插件会向您的数据库发送多个请求,从而导致您的网站无法正确缓存(其他替代方法),因此对您网站的性能产生负面影响。
- 不必要/非功能性:这些插件没有添加任何价值,并且在我们的系统上无法正常工作。
查看被列入黑名单的插件的完整列表。
第三方邮件连接
虽然没有明确阻止任何第三方邮件插件,但是出于安全原因,来自端口25、465和587的所有连接都被阻止。因此,无法使用第三方邮件系统从WordPress托管服务发送邮件。
PHP文件执行被阻止
攻击者可能尝试使用PHP文件来对您的网站注入恶意软件和执行其他恶意行为。为了防止这种情况的发生,特定子目录上的PHP文件执行已被阻止。
更多信息
- 备份,还原并为灾难恢复做准备
- How-To视频:我认为我的网站被了黑客攻击,如何了解以及如何修复。