每个网站所有人在检查网站的各种安全措施时，别遗漏这些小细节:
第一是php版本，现在php最新版本已经在7.0以上，所以要及时更新你服务器的php版本，不然不仅是安全问题，网站都有可能无法显示（比如你开启了wordpress自动更新，新版本wordpress需要更新的php版本，如果不能满足则网站有可能无法显示）
第二就是wordpress新推出的“站点健康状态”，要全部满足也很难的，尤其是那个网站https，收费的都很贵，免费的版本有效期都很短，安装文件也很麻烦，还要经常注意更新，一不小心就过期了。
转载请注明来源：phenix6的空间
这两天浏览网络，也顺便换友链，发现很多网站的友链要求里都有“要保持频繁的更新”之类的要求，对此我有不同的看法。首先如果是盈利性网站，尤其是你是以网站收入为主要收入来源的，这样的要求无可厚非，而且你也有充足的时间和精力思考来保持频繁的更新，可是这样的要求如果对于非盈利性网站，尤其是个人博客来说就有点高了，不管是学生还是已经工作的人，都很难有充足的时间来保持网站的更新的，本来多数人建个人博客网站的目的，更多的是想把自己的想法写下来，与各位分享，不是工作或学习时必须要马上完成的任务，所以写作时是一种很放松的心态，当然这样才有可能写出好文章。如果一定要保持频繁的更新，对于多数人来说，我想只有抄袭这一条路，但是这样的更新又有什么意义呢，我一直认为网站吸引人的并不是网站设计的如何漂亮或者精美，而是网站的内容，如果内容大都是抄袭的，那这样的网站又有多少人去看呢，就算从功利的角度来说，如果网站的文章大多是抄袭的，就算seo做得再好，排名和网站流量也不会高的，所以我认为适当的更新就行了，当然这是我个人的看法，欢迎读者来讨论这个问题
前几天看到网上有人说pr值更新了，我也查了一下，我的网站 http://zhongwen.phenix6.com 的pr值从0升到2（如下图），
虽然我对网站的pr值并不是非常看重，但是看到这个消息也是比较高兴的。虽然知道今年2月谷歌的pr值可能会更新，但是我对自己网站的pr值是否会升高这个问题并不是很有信心，原因是网站没有很多友情链接，更新频率也不是很高，而且也不固定，因为写博客本来就是想写就写，觉得没什么可写就不写了。
接着前面讲的关于wordpress安全的方法继续写下去
9. 密码不要设的太简单。有些人设置密码时为了方便自己记忆，密码设置的很简单，或者用了自己的生日或者手机号码这些东西作为密码，这样很容易被骇客破解的
10. 注意旁注漏洞。如果你的网站本身安全措施做得很到位，还要防范旁注漏洞。所谓旁注漏洞，就是利用在同一主机上不同的网站上存在的漏洞来入侵你的网站。防范旁注漏洞比较难，目前看来只有一种方法，就是当你发现你的网站存在旁注漏洞时，只能依靠更换主机解决这个问题。
11.可以加入一些网站检测服务。网上有很多网站检测服务，他们在你的网站有改动时发邮件通知你，当然，其中有一些是需要收费的。这里我讲一下使用谷歌管理员工具来进行网站的安全监控。一般人建好网站后都会把网站通过网站管理员工具提交给谷歌，网站管理员工具的首页有一个消息页面，如果网站发现有恶意软件之类的东西，在这个页面上都会显示出来。如果要看详细情况，可以在“运行状况”里的“恶意软件”里查看
转载请注明来源：phenix6的空间
从网上看到wordpress 3.5可能在12月初就要发布的消息。wordpress 3.5主要的改进在媒体上。一个名称为xml-rpc的东西在这个版本默认是开启的。在网上查找xml-rpc，原来它是一个分布式计算协议，似乎和移动应用有关。链接功能在新版本里面被去掉了，当然从老版本升级的还保留这个功能。我最关注的是新的2012主题即将发布，看到网上贴出的预览图，发现这个主题很漂亮。网上对这个主题的评价是简洁明了，而且它对各种包括电脑，平板，手机在内的显示设备的显示上都是同一页面，这很有利于提升网站在移动应用上的表现。到现在为止wordpress3.5已经发布beta 3了。我很期待这个新版本早日发布。