Безопасность Wordpress. Запрещаем редакрировать темы и плагины из админки.

В файл wp-config.php  прописываем:

define( 'DISALLOW_FILE_EDIT', true);

Скрипт для чистки дампа базы данных от script тегов.

<?php

    $fh = fopen("base_old.sql", "r");
        while (! feof($fh)):

            $list = fgets($fh);
            $x[] = $list;
        endwhile;
    fclose($fh);



foreach ($x as $value) {
    $new = $new."\r\n".preg_replace('/(<(script|style|xml)\b[^>]*>).*?(<\/\2>)/s', "", $value);
   
}


    $f = fopen("base.sql", "w+");
    fwrite($f, $new);
    fclose ($f);

?>

Как обезопасить wordpress

1. Прописываем в файле robots.txt

User-Agent: *
Disallow: /cgi-bin
Disallow: /wp-login.php
Disallow: /wp-admin/
Disallow: /wp-includes/
Disallow: /wp-content/
Disallow: /wp-content/plugins/
Disallow: /wp-content/themes/
Disallow: /?author=*

Disallow: /*/feed/*
Disallow: /*/*?s=*
Disallow: /*/*.js$
Disallow: /*/*.inc$
Disallow: /*/trackback/*
Disallow: /*/xmlrpc.php

Allow: /