Hide My WP Ghost是WordPress上的一款安全插件。一般来说不建议在WordPress程序上面去做安全设置的，建议从服务器上进行安全设置。
插件介绍
Hide My WP Ghost 是一个值得信赖的安全插件，可帮助您防止WordPress 网站上常见的黑客机器人攻击。该插件添加了过滤器和安全层，以防止脚本和 SQL 注入、暴力攻击、XML-RPC 攻击等。
保护您的
wp-admin 区域
保护 WordPress 管理区域免遭未经授权的访问可以让您阻止许多常见的安全威胁。
更改和隐藏
公共路径
HMWP Ghost 更改并隐藏常见的 WP 路径、插件和主题路径 – 提供针对黑客机器人攻击的最佳保护。
暴力攻击
防护
暴力攻击是一种涉及使用各种密码组合重复、连续尝试闯入网站的活动。隐藏我的 WP Ghost 可以帮助您防止暴力攻击。
SQL注入
保护
该插件添加了过滤器和安全层，以防止脚本和 SQL 注入、暴力攻击、XML-RPC 攻击等。
XML-RPC
保护
与 XML-RPC 相关的主要安全威胁是暴力攻击。攻击者尝试使用 xmlrpc.php URL 登录 WordPress。为了保护，您可以禁用 XML-RPC 功能并阻止对其的访问。
跨站脚本 (XSS)
保护
Hide My WP Ghost 向您的网站添加了安全标头，以提供额外的保护层，以防止跨站点脚本攻击等不同类型的攻击。
URL 映射和文本映射
如果您发现源代码中的 URL 在更改所有 WordPress 公共路径后仍显示插件名称，则可以使用“隐藏我的 WP Ghost”将这些 URL 更改为新 URL。
网站
安全检查
Hide My WP Ghost 将运行超过 35 个安全任务来检测所有潜在的漏洞。该过程完成后，您将获得所有漏洞的完整列表 – 以及如何修复它们。
用户
活动日志
此日志使您能够记下 WordPress 网站上触发的每个重要操作，并存储该信息直到您需要为止。随时了解您的网站在管理和前端发生了什么，是提高安全性的绝佳方法。
