删除WordPress版本号的原因及两种方法介绍

可能有朋友问为什么要删除WordPress版本号?留着也不碍事,实际上,版本号也可能会成为潜在的风险,通过了解使用的旧版本,攻击者可以更容易地找到已知的漏洞和安全问题,并尝试利用它们来入侵网站。删除版本号可以增加一层安全性,使攻击者更难确定所使用的具体版本。那么如何删除WordPress版本号呢?下面介绍两种不同的方法,供参考。

图片[1]-WordPress建站笔记

一、代码法

可以通过在主题的functions.php文件中添加以下代码来删除WordPress版本号:


function remove_wp_version() {
    return '';
}
add_filter('the_generator', 'remove_wp_version');

这段代码会将WordPress版本号的输出替换为空字符串。

二、插件法

也可以使用特定的插件来删除WordPress版本号。例如,”Remove WP Version”、”All In One WP Security & Firewall”、“ Sucuri ”等安全插件通常提供了这样的选项。比如只需安装并启用Sucuri插件后,插件将自动隐藏WordPress版本信息。可以通过访问Sucuri Security » Settings并切换到Hardening选项卡来验证,是否已正常隐藏WordPress版本号。

当然,删除WordPress版本号并不能完全保证网站免受攻击,它只是增加了一层安全性,与其他安全措施(如使用强密码、更新插件和主题、定期备份等)结合使用才能更好地保护网站。


【AD】CoalCloud(碳云)深圳移动大带宽VPS,9折优惠,142.2元/月,1C1G/300M带宽@3T月流量

【AD】美国洛杉矶/香港/日本VPS推荐,回程电信CN2 GIA线路,延迟低、稳定性高、免费备份_搬瓦工