甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
Wordpress是一个以PHP和MySQL为平台的免费自由开源的博客软件和内容管理系统。
创新互联专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、网站建设、潍城网络推广、小程序制作、潍城网络营销、潍城企业策划、潍城品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供潍城建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com
WordPress拥有互联网内容管理系统近60%的市场份额是有原因的。其中一些亮点包括：
1、适合初学者的无代码环境。
2、易于理解的工具和功能。
3、来自开发人员和用户的令人难以置信的支持结构。
4、易于遵循和学习的简单布局。
WordPress是为了帮助新的网站开发人员而设计的，本身非常灵活，可以支持更高级的创建者。WordPress的每个方面都可以通过PHP、CSS和JavaScript进行自定义。
WordPress的主要用途：
1、创建博客
使用WordPress最常用的方法之一也许是建立一个博客。这些网站通常围绕着信息共享，不管是个人的反映还是帮助客户使用产品。
博客是吸引新消费者或帮助现有消费者的好方法。很多企业都在推广产品教程、评论和其他相关信息，客人会觉得有用。最终结果是一个站点在增加销售和销售线索的可能性的同时提供了帮助。
写博客也有助于提高品牌知名度以及在线认知度。得益于本地搜索结果，通过共享信息，并辅以良好的数字营销，可以很容易地接触到广泛的受众，包括亲自购物者。
2、建立在线商店
使用WordPress的一种常用方法是创建一个在线商店。
WordPress使创建一个在线商店变得非常容易。得益于WooCommerce这样的插件，只要想，现在就可以构建一个电子商务网站，然后立即开始销售。只要有东西要卖，并且提供比的竞争对手更好的体验，在线商店就有巨大的成功潜力。
3、建立社交网络
创建自己的社交网站就像在WordPress中设置BuddyPress这样的插件一样简。这是建立一个有相似兴趣的人的网络的好方法，特别是如果创建一个利基网站。例如，如果出售渔具，建立一个渔业社会中心就不需要花太多的时间。
4、创建帮助论坛
另一种有效利用WordPress的方法是建立帮助论坛。这些网站往往是由社区推动的，同时帮助人们解决各种问题。
使论坛对品牌有用的是为产品或服务提供帮助。几乎每个主要制造商或开发人员都有一个实时论坛来帮助客户。这向消费者表明了的帮助意愿，同时也给的品牌带来了积极的影响。
5、创办视频网站
在线视频制作是一种很好的营销手段。它非常有效，87%的在线营销者在他们的常规战略中加入视频内容。视频的使用也驱动着大部分消费者的互联网带宽。
通过WordPress的设置方式，可以快速上传自己的视频格式或从在线视频网站嵌入内容。许多网站所有者都这样做。例如，可以使用WooCommerce HTML5视频插件将视频添加到的在线商店产品描述中。
6、创建会员制和订阅计划
WordPress的一些最佳功能包括创建会员制或某种订阅计划。例如，可以提供免费信息，同时将相关内容锁定在付费墙后面。
通过使用插件，可以非常容易地管理用户和付款。可以设置一次性费用、每月订阅，甚至提供折扣。
也可以考虑提供免费订阅，例如新闻稿或邮件列表。这将帮助创建一个有效的电子邮件营销战略，以促进销售和销售线索。
7、促进本地商业发展
得益于搜索引擎算法的改进和移动技术的大量使用，现在比以往任何时候都更容易将本地业务推广给吸引而来的客户。这是因为人们现在都是移动设备上搜索而不是翻阅电话簿了。
移动技术在互联网浏览方面超越了台式计算机。由于WordPress是自动响应的，所以它可以帮助在没有额外开发或编码的情况下与附近的消费者进行沟通。
8、 性能改善
尽管WordPress本身就是一个强大的系统，但许多插件都在成倍地扩展它的功能以Jetpack插件为例。它附带了一个模块，将帮助校对内容的拼写和语法。
想要一个更快的网站，可以找到附加组件，通过缓存和惰性加载方法来提高站点的速度。想要可自定义且易于修改的布局，只需查看可以直接从控制面板安装的数千个免费主题即可。
9、提供大量安全功能
从可用的最佳备份插件到像Wordfence这样的安全系统，只需几分钟就可以保护的数据和用户。
安装SSL是电子商务的一个重要方面。它通过加密网站中的信息来保护用户。在WordPress网站上安装SSL证书只需几分钟。
用户角色管理、垃圾邮件防护、文件扫描等都可以通过WordPress获得。最棒的是，大多数可用插件是免费使用的。
WordPress是一个功能强大的系统。从博客到电子商务，想到的都可以实现。得益于这个系统在互联网上的广泛支持，几乎可以建立任何形式的网站。
参考资料来源：百度百科——WordPress
1.用 WPScan 测试 WordPress 中易受攻击的插件和主题
WPScan 是一个 WordPress 黑盒安全扫描软件，用 Ruby 写成，它是专门用来寻找已知的 WordPress 的弱点的。它为安全专家和 WordPress 管理员提供了一条评估他们的 WordPress 站点的途径。它的基于开源代码，在 GPLv3 下发行。
2.下载和安装 WPScan
在我们开始安装之前，很重要的一点是要注意 wpscan 不能在 Windows 下工作，所以你需要使用一台 Linux或者 OS X 的机器来完成下面的事情。如果你只有 Windows 的系统，拿你可以下载一个 Virtualbox 然后在虚拟机里面安装任何你喜欢的 Linux 发行版本。
WPScan 的源代码放在 Github 上，所以需要先安装 git（LCTT 译注：其实你也可以直接从 Github 上下载打包的源代码，而不必非得装 git ）。
sudo apt-get install git
git 装好了，我们就要安装 wpscan 的依赖包了。
sudo apt-get install libcurl4-gnutls-dev libopenssl-ruby libxml2 libxml2-dev libxslt1-dev ruby-dev ruby1.9.3
把 wpscan 从 github 上 clone 下来。
git clone
现在我们可以进入这个新建立的 wpscan 目录，通过 bundler 安装必要的 ruby 包。
cd wpscan
sudo gem install bundler bundle install --without test development
现在 wpscan 装好了，我们就可以用它来搜索我们 WordPress 站点潜在的易受攻击的文件。wpcan 最重要的方面是它能列出不仅是插件和主题，也能列出用户和缩略图的功能。WPScan 也可以用来暴力破解 WordPress —— 但这不是本文要讨论的内容。
3.更新 WPScan
ruby wpscan.rb --update
列举插件
要列出所有插件，只需要加上 “--enumerate p” 参数，就像这样：
ruby wpscan.rb --url http(s):// --enumerate p
或者仅仅列出易受攻击的插件：
ruby wpscan.rb --url http(s):// --enumerate vp
下面是一些例子：
| Name: ukiscet
| Location: http://********.com/wp-content/plugins/akismet/
| Name: audio-player
| Location: http://********.com/wp-content/plugins/audio-player/
|
| * Title: Audio Player - player.swf playerID Parameter XSS
| * Reference:
| * Reference:
| * Reference:
| * Fixed in: 2.0.4.6
| Name: bbpress - v2.3.2
| Location: http://********.com/wp-content/plugins/bbpress/
| Readme: http://********.com/wp-content/plugins/bbpress/readme.txt
|
| * Title: BBPress - Multiple Script Malformed Input Path Disclosure
| * Reference:
| * Reference:
| * Reference:
| * Reference:
|
| * Title: BBPress - forum.php page Parameter SQL Injection
| * Reference:
| * Reference:
| * Reference:
| * Reference:
| Name: contact
| Location: http://********.com/wp-content/plugins/contact/
4.列举主题
列举主题和列举插件差不多，只要用"--enumerate t"就可以了。
ruby wpscan.rb --url http(s):// --enumerate t
或者只列出易受攻击的主题：
ruby wpscan.rb --url http(s):// --enumerate vt
例子的输出：
| Name: path
| Location: http://********.com/wp-content/themes/path/
| Style URL: http://********.com/wp-content/themes/path/style.css
| Description:
| Name: pub
| Location: http://********.com/wp-content/themes/pub/
| Style URL: http://********.com/wp-content/themes/pub/style.css
| Description:
| Name: rockstar
| Location: http://********.com/wp-content/themes/rockstar/
| Style URL: http://********.com/wp-content/themes/rockstar/style.css
| Description:
|
| * Title: WooThemes WooFramework Remote Unauthenticated Shortcode Execution
| * Reference:
| Name: twentyten
| Location: http://********.com/wp-content/themes/twentyten/
| Style URL: http://********.com/wp-content/themes/twentyten/style.css
| Description:
5.列举用户
WPscan 也可以用来列举某个 WordPress 站点的用户和有效的登录记录。攻击者常常这么做——为了获得一个用户清单，好进行暴力破解。
ruby wpscan.rb --url http(s):// --enumerate u
列举 Timthumb 文件
关于 WPscan ，我要说的最后一个功能是列举 timthub （缩略图）相关的文件。近年来，timthumb 已经成为攻击者眼里的一个常见目标，因为无数的漏洞被找出来并发到论坛上、邮件列表等等地方。用下面的命令可以通过 wpscan 找出易受攻击的 timthub 文件：
ruby wpscan.rb --url http(s):// --enumerate tt
内容目录
WordPress 介绍 架设网站还需要什么 网站类型 WordPress vs. WordPress 使用 WordPress 的好处：WordPress 正面评价 SEO 友好 外挂程式与扩充功能丰富 线上资源、学习管道丰富 使用 WordPress 的坏处：WordPress 负面评价 安全性 系统过大时速度慢 外挂相容性
【推荐本文原因】
身为字架网站平台的霸主，WordPress 想必在有架站需求、曾自行架站的圈子中广为人知。从 2003 年开始发行至今，WordPress 的市占率已达 30.6%，是对受欢迎的网站内容管理系统。
而 WordPress 到底哪里好？WordPress 有缺点或是争议吗？本文将完整详录 wordpress 的介绍与评价，让你知道 WordPress 究竟在红什么。
WordPress 介绍
WordPress 是一个网页制作平台与网站管理系统，具有许多外挂程式结构以及模板系统，任何人皆可免费使用。WordPress到底有多热门呢？根据统计，超过 7000万个站点皆使用 WordPress。此外，使用者不需要会任何程式语言即可架站。
架设网站还需要什么
和 wix 或是其他架站平台不同，用WordPress 架设网站时，除了网页制作软体 (WordPress) 外还会需要 网址 以及 虚拟主机 。网址以及虚拟主机需要和虚拟主机公司注册，通常会需要费用。其中，虚拟主机有很多种，可以依照个人、公司需求购买。
网站类型
用 WordPress 架设网站的好处，就是网站的类型可以有很多种，几乎是什么网站都可以制作，如部落格、品牌网站、电商等等，且可以透过各式外挂程式的导入，满足各式功能。
WordPress vs. WordPress
首先，WordPress 享有较高自由度，可以让使用者在任何虚拟主机上安装，使用上较没有限制，举凡主题、外挂等等都可自行修改。而 WordPress 则使用上较受限，因为 WordPress 会对网站权限约束。
此外，若 WordPress 公司不再营运，你还是可以使用你的网站，然而若 WordPress 不再营运，你将失去你的网站。
以下还有更多的介绍，我们将其分为 WordPress 好的功能以及不好的功能。
使用 WordPress 的好处：WordPress 正面评价 SEO 友好
WordPress 网站架构完整有系统，且有 RWD 响应式网站，根据不同装置，具有高适应性，因此在搜寻引擎演算法中具有优势，可以让你的网站排名较前面。
此外，WordPress 有许多外挂程式协助 SEO 。因为 WordPress 的 SEO 工具皆有专门的软体公司（如 Yoast），进行 SEO 优化时较有系统性。
有数据显示，46.1% 的 WordPress 网站皆有获得自然流量，而同为网站架设平台的 wix 只有 1.4% 获得自然流量。由此可知，WordPress 在进行搜寻引擎优化时，较有系统且较有竞争力。
外挂程式与扩充功能丰富
WordPress 因为不属于任何公司，因此让任何人皆可开发免费或付费的外挂程式与附加功能。
举例来说，WordPress 的外挂功能有资安扫描、电子邮件订阅、媒体档案嵌入、SEO 工具、网站统计等等。让你可以在网页上做许多事。若你不会写程式，你可以运用各式现成外挂工具，若你会写程式，甚至可以自己开发外挂工具提供自己及其他使用者使用。
例如，若你想架设购物网站，一款免费的外挂程式为 Woomerce，只要安装此外挂程式即可在线上开店。
线上资源、学习管道丰富
因为 WordPress 为最热门的网站架设平台，因此在使用上遇到问题或是困难时，只要上网搜寻相关关键字，很容易可以找到解决方式。此外，因为使用者众多，也有许多社团，供你与其他使用者交流使用心得。
除了使用者的问答以外，WordPress 官方也详载许多使用上或是安装时可能的问题，让你在多种情境遇到困难时都可以顺利解决。
使用 WordPress 的坏处：WordPress 负面评价 安全性
WordPress 负面讨论度最高的就是他的安全性。WordPress 的安全性问题与他丰富的外挂程式有关。因为任何开发者皆可以自创并分享外挂，有一些外挂程式的代码并不完善，或是有一些恶意开发者更是在外挂程式中藏病毒或是恶意代码，让安全性大打折扣。
因次，虽然 WordPress 很多免费或是付费的外挂程式，功能也很多，但是在使用前仍要看一下外挂程式的评论或是评价，以免不小心用到骇客开发的程式。另外，也可以用一些针对安全防护的外挂程式以防止资料外传，增加安全性。
系统过大时速度慢
当你在 WordPress 上装过多外挂程式或是有强大功能的外挂程式时，WordPress 的系统就会越来越大，而导致执行、运作速度慢。而运作速度慢也让网站的使用者体验变差，进一步影响 SEO 的表现。
因此，虽然 WordPress 有很多外挂程式，使用时仍要谨记只选必要的，以免系统过大而导致运作速度慢。
外挂相容性
虽然 WordPress 有很多外挂程式可以用，但是不见得每一个程式都可以和既有的程式相容。有时候若装到不相容的，系统很容易当掉或是出现警告。此外，若系统当掉时，debug 的程序也很复杂。
因此，使用时，若在安装程式，切记要注意安装前的任何相容性警示等讯息，以免遇到不相容的软体而系统当掉或是网站排版乱掉。
本文为 今日讯息 自产精华，请勿商用或以任何方式散播、赠送、贩售。未经许可不得转载、摘抄、复制及建立图像等任何使用。如需转载，请通过 今日讯息 申请获得授权。图片来源：【Unsplash】作者：Jiho
今日Summary
全球最广用的架站软体！WordPress 的三个正面评价和负面评价如下：
正面评价：
SEO 友好
外挂程式与扩充功能丰富
线上资源、学习管道丰富
负面评价：
安全性：可能受骇客入侵
系统过大时速度慢
外挂相容性
网路行销工具 | 5个SEO初学者一定要知道的免费网路行销工具
Google演算法SEO | 掌握 Google 演算法，轻松做好SEO
数位行销工具 ｜盘点 5 个数位行销工具，让你精准行销
使用IP屏蔽当然不太好用，所以你可以尝试使用nginx的http_referer方式进行屏蔽，效果会比较好一些。
关于写法，你可以写成如下样式：
if ($http_referer ~* "") { access_log off; return 444; }
将其放在nginx配置文件的location段落下。记得保存配置文件后使用nginx -s reload才能生效！如果需要详细帮助可以看下 网页链接
另外使用wp网站的话建议使用插件HIDE MY WP进行网站重要目录的过滤和隐藏。