WordPress 安全性

WordPress 備份加密只做半套?真正該防的風險其實在別處

WordPress 備份加密沒做好,完整備份就等於整個網站的複本:資料庫傾印藏著會員密碼雜湊,wp-config.php 則寫死資料庫帳密與登入金鑰。沒加密一旦外流,攻擊者能直接跳過找漏洞、猜密碼的工夫。雲端硬碟的預設加密防不住連結外流與帳號被盜,備份外掛的加密選項也大多預設關閉,真正需要留意的還有金鑰保管與存取權限。