这个网站是Wopus偶然发现的，但确实一个很实用的网站，今天分享给各位，也希望各位能在使用主题或者插件之前，能先到这个网站上搜索一下，看看使用的主题或插件是否有安全问题。
网站有几个功能：
1，关于WordPress程序的漏洞及修复情况；
2，关于WordPress主题和插件的漏洞详情级修复情况；
3，提交程序，主题或者插件的安全漏洞；
4，可以使用邮件订阅此网站，这样有新的安全问题，会及时发邮件给你；
5，可以在外部引用到自己的网站，该网站已经开放了API；
截止到Wopus写这篇文章，这个网站已经发布了4258个WordPress相关的安全漏洞信息。
这个网站的类型，有点和国内的乌云类似，如果你知道乌云的话。
最后，Wopus还是建议各位，选择插件和主题的时候，尽量从WordPress.org挑选，是在要用第三方的，也要先搜索一下是否有评论，也要用这个网站看看是否有安全漏洞。
来自WordPress.org官方的消息，WordPress联合创始人Matt今天发布文章支出，WordPress团队在稍早一些时候发现目前在WordPress流行的一些插件存在安全隐患，插件被恶意插入后门程序，以便获取用户的数据，主要是用户的管理员密码。
这些恶意后台并非是插件作者有意作为，而是第三方的人在破解了插件作者的管理信息之后插入后门信息的。
目前WordPress官方仍然在研究问题的过程，但为了安全，WordPress官方已经重置了所有的密码，包含WordPress.org;bbPress.org;BuddyPress.org。当然，WordPress官方也提醒各位WordPress用户，如果使用了这些插件（下面会列出），建议重置密码，以确保安全。
目前WordPress发现存在问题的插件有：
AddThis：http://wordpress.org/extend/plugins/addthis/
WPtouch:http://wordpress.org/extend/plugins/wptouch/
W3 Total Cache:http://wordpress.org/extend/plugins/w3-total-cache/
目前这三款插件WordPress官方已经做了处理，当然，插件还是可以继续使用，但必须确保这三款插件已经升级到最新版本。
其实从一个侧边也说明了，这三款插件的流行度，否则不会被盯上上。
以后，建议各位尽量使用WordPress官方审核通过的插件。
相信这次事件之后，WordPress官方会对插件的机制有一些写的改变，以防止类似的事件再次发生。
最后，随着WordPress的流行，针对WordPress及其用户发动的各种攻击层出不穷，各位要妥善保管自己的相关帐户信息。
WordPress是目前世界上使用广泛的博客软件，比较容易受到各种攻击，因此WordPress安全性也是非常重要的，以下有10个安全技巧，可以帮助你轻松的解决WordPress安全性问题，以免你在WordPress的安全性上走更多的弯路。
1、升级WordPress到最新版本
一般来说，新版本的WordPress安全性都会比老版本要好一些，并且解决了已知的各种安全性问题，特别当遇到重大的版本升级时，新版本可能会解决更多的关键性问题。（例如老版本WordPress有remv.php重大漏洞，可能会导致遭受DDoS攻击，升级到最新2.7版本可解决这个问题）
2、隐藏WordPress版本
编辑你的header.php模板，将里面关于WordPress的版本信息都删除，这样黑客就无法通过查看源代码的防治得知你的WordPress有没有升级到最新版本。
3、更改WordPress用户名
每个黑客都知道WordPress的管理员用户是admin，具有管理员权限，会攻击这个用户，那么你需要创建一个新用户，将其设置为管理员权限，然后删除老的admin帐号，这就能避免黑客猜测管理员的用户名。
4、更改WordPress用户密码
安装好WordPress后，系统会发送一个随机密码到你的信箱，修改这个密码，因为这个密码的长度只有6个字符，你要将密码修改为10个字符以上的复杂密码，并尽量使用字母、数字、符号相混合的密码。
5、防止WordPress目录显示
WordPress会默认安装插件到/wp-content/plugins/目录下，通常情况下直接浏览这个目录会列出所有安装的插件名，这很糟糕，因为黑客可以利用已知插件的漏洞进行攻击，因此可以创建一个空的index.html文件放到这个目录下，当然，修改Apache的.htaccess文件也可以起到相同的作用。
6、保护wp-admin文件夹
你可以通过限定IP地址访问WordPress管理员文件夹来进行保护，所有其他IP地址访问都返回禁止访问的信息，不过你也只能从一两个地方进行博客管理。另外，你需要放一个新的.htaccess文件到wp-admin目录下，防止根目录下的.htaccess文件被替换。
7、针对搜索引擎的保护
很多WordPress系统文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-*
8、安装Login Lockdown插件
这个插件可以记录失败的登录尝试的IP地址和时间，如果来自某一个IP地址的这种失败登录超过一定条件，那么系统将禁止这一IP地址继续尝试登录。
9、WordPress数据库安全
数据表最好不要使用默认的wp_开头，安装数据库备份插件，无论做了多少保护，你还是应该定期备份你的数据库，使用WordPress Database Backup等插件可以实现数据库的定期备份。
10、安装Wordpress Security Scan插件
这个插件会自动按照以上的安全建议对你的WordPress进行扫描，查找存在的问题，使用较为简单。
感谢Young翻译这么好的文章。
相信很多朋友都看过了WordPress安全白皮书，今天我们继续关注WordPress的安全问题。希望各位能通过Wopus中文平台这一系列关于WordPress的文章，提供自己的安全意思，为自己和访客创造一个好的交流环境。
如何发现WordPress被黑？
识别垃圾链接的最简单的方法就是在浏览器上打开您的网页并检查源代码，特别是HTML标头（Header)和页脚（Footer)，并检查是否有些不应该出现的链接（通常涉及药物、毒品、信用卡等）。
如果您使用Firefox浏览器，您也可以点击“工具”，然后点击“页面信息”，再然后点击“链接”，窗口就会显示您所浏览的当前页面所有的链接。
最后，您也应该检查所有的主题文件和WordPress的安装，看看有没有任何文件或者代码看起来可疑。
入侵个人博客，无非是植入木马或者嵌入链接刷流量，所以大家要对链接地址特别敏感！
(more…)