如何从查看源代码隐藏Wordpress详细信息

时间:2013-01-09 07:41:39

标签: php wordpress

我有一个wordpress网站,但是当我按Ctrl + U时,我可以看到有关我网站的所有网站信息(主题,wp内容等)。 但我看到一个网站http://www.indiavisiontv.com/。当我按下Ctrl + U时,我们得到的源代码页面没有透露太多东西。他们是如何做到的。

3 个答案:

答案 0 :(得分:5)

您可以通过几种方式隐藏WordPress。 http://www.graemeboy.com/how-to-hide-that-you-use-wordpress

删除生成器标记是一个很大的问题,一些安全插件可以帮助随机搜索过时的安装来破解。您还可以重命名远离WP的目录。

答案 1 :(得分:3)

如果您是php和mod_rewrite的新手,我建议您查看我的回复部分。或者,如果你想自己尝试,你可以使用这样的东西来隐藏wp-content / plugins路径结构:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^modules/(.*) /wp-content/plugins/$1 [L,QSA]
</IfModule>

这将改变/ modules的路径。应用类似于其他结构的内容,您可能需要一些高级重写,请参阅http://httpd.apache.org/docs/current/mod/mod_rewrite.html

如果喜欢开箱即用的东西,那么有一些有趣的插件,一些是商业的,也是免费的WordPress存储库,我建议试试WP Hide & Security Enhancer。这包括很多东西,并帮助改变几乎所有东西,使你的WordPress无法识别。以下是代码的一些功能:

  • 自定义管理员网址
  • 阻止默认管理员网址
  • 阻止任何直接文件夹访问以完全隐藏结构
  • 自定义wp-login.php文件名
  • 阻止默认wp-login.php
  • 阻止默认wp-signup.php
  • 可调主题网址
  • 新的儿童主题网址
  • 更改主题样式文件名
  • 自定义wp-include
  • 阻止默认wp-include路径
  • 阻止defalt wp-content
  • 自定义插件网址
  • 阻止默认插件路径
  • 新上传网址
  • 阻止默认上传网址
  • 删除wordpress版本
  • Meta Generator块
  • 弃用表情符号并需要javascript代码
  • 删除wlwmanifest Meta
  • 删除rsd_link Meta
  • 删除wpemoji

答案 2 :(得分:1)

您提到的网站(indiavision)正在使用w3总缓存来缩小css和js,因此您无法看到典型的来源(我仍然可以在源代码中找到'wp-content')。

您可以使用Hide my wp完全隐藏您的wordpress实例。 它包括以下能力:

  1. 能够隐藏http://yoursite.com/wp-login.php页面和http://yoursite.com/wp-admin/区域。
  2. 能够从标题中删除自动生成的Feed。
  3. 能够清除由wordpress添加的自动classess(不会单独推荐)
  4. 能够禁止直接访问php文件(wp-admin中的文件除外)
  5. 能够更改分页网址。
  6. 能够禁用档案。
  7. 能够完全禁用对分类,注释和附件的查询。
  8. 参考:http://howtomakewebsite.ws/wordpress-plugins/how-to-hide-wordpress/731/