10款基于PHP的免费CMS，想要通过PHP+MYSQL搭建网站的朋友可以从中参考。要查看详细介绍可以看BBon的原文，这里只是简单侃一下。
1. Joomla!
Joomla!的前身是Mambo的开源码计划，
2. Drupal
直逼Joomla!的开源CMS，不过貌似用户群还是没有Joomla!多。 全文阅读 »
1、升级WordPress到最新版本
一般来说，新版本的WordPress安全性都会比老版本要好一些，并且解决了已知的各种安全性问题，特别当遇到重大的版本升级时，新版本可能会解决更多的关键性问题。（例如老版本WordPress有remv.php重大漏洞，可能会导致遭受DDoS攻击，升级到最新2.7版本可解决这个问题）
2、隐藏WordPress版本
编辑你的header.php模板，将里面关于WordPress的版本信息都删除，这样黑客就无法通过查看源代码的防治得知你的WordPress有没有升级到最新版本。
3、更改WordPress用户名
每个黑客都知道WordPress的管理员用户是admin，具有管理员权限，会攻击这个用户，那么你需要创建一个新用户，将其设置为管理员权限，然后删除老的admin帐号，这就能避免黑客猜测管理员的用户名。
4、更改WordPress用户密码
安装好WordPress后，系统会发送一个随机密码到你的信箱，修改这个密码，因为这个密码的长度只有6个字符，你要将密码修改为10个字符以上的复杂密码，并尽量使用字母、数字、符号相混合的密码。
5、防止WordPress目录显示
WordPress会默认安装插件到/wp-content/plugins/目录下，通常情况下直接浏览这个目录会列出所有安装的插件名，这很糟糕，因为黑客可以利用已知插件的漏洞进行攻击，因此可以创建一个空的index.html文件放到这个目录下，当然，修改Apache的.htaccess文件也可以起到相同的作用。
6、保护wp-admin文件夹
你可以通过限定IP地址访问WordPress管理员文件夹来进行保护，所有其他IP地址访问都返回禁止访问的信息，不过你也只能从一两个地方进行博客管理。另外，你需要放一个新的.htaccess文件到wp-admin目录下，防止根目录下的.htaccess文件被替换。
7、针对搜索引擎的保护
很多WordPress系统文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-*
8、安装Login Lockdown插件
这个插件可以记录失败的登录尝试的IP地址和时间，如果来自某一个IP地址的这种失败登录超过一定条件，那么系统将禁止这一IP地址继续尝试登录。插件地址：http://www.bad-neighborhood.com/login-lockdown.html
9、WordPress数据库安全
数据表最好不要使用默认的wp_开头，安装数据库备份插件，无论做了多少保护，你还是应该定期备份你的数据库，使用WordPress Database Backup等插件可以实现数据库的定期备份。
10、安装Wordpress Security Scan插件
这个插件会自动按照以上的安全建议对你的WordPress进行扫描，查找存在的问题，使用较为简单。
插件地址：http://wordpress.org/extend/plugins/wp-security-scan/
原帖地址：http://www.williamlong.info/archives/1617.html
关键字： WordPress安全, 网站安全
现使用使用WordPress系统的blogger在不断的日增，我发现国内基本上还没有多少的blogger关于WordPress的安全性问题，当然 WordPress是一个优秀的博客系统，安全性也算是比较高，但是无论怎么样，在功能性，舒适性之前，最先考虑的其实是安全性。尤其是在一个人成功的使用WordPress获得成功（高知名度，高IP/PV等）时，也许会有心怀不轨的人想尽一切办法黑掉或者把数据破坏等非法的事情。下面我把 Noupe 提出的10条安全性建议翻译出来供大家参考： 全文阅读 »
关键字： WordPress安全, 网站安全
AdSense 收入 = 广告展示次数 x 点击率 x 点击单价 x 智能定价因素(Smart Price)
广告展示次数基于你的网站流量，该项代表Adsense广告展示次数。(译注：废话-。-!)
点击率为广告被点击次数÷广告展示次数，基本范围为0.1%-30%，大多数为1%-10%(译注：中文广告偏低，大陆地区平均点击率约0.2%)。
点击单击为每次点击的收入，一般根据广告商付出的点击单价决定。 全文阅读 »
关键字： google adsense, 站点优化
WP-PostViews插件介绍
WP-PostViews插件由 GaMerZ 开发，主要功能是实现文章阅读数统计、侧边栏 Widget 以及显示最受欢迎（阅读数最多）文章、某分类下最受欢迎（阅读数最多）文章等功能。
WP-PostViews插件使用方法
1.页面使用
下载安装插件之后，在blog中你想要展现统计数的地方插入以下代码即可。
< ?php if(function_exists(‘the_views’)) {the_views();} ?>
2.widget使用
对于支持widget的wordpress的主题来说，激活WP-PostViews Widget之后，拖拽到侧边栏合适的位置即可，对于不知道widget的主题，使用以下语言进行调用。
< ?php if (function_exists(‘get_most_viewed’)): ?>
< ?php get_most_viewed(); ?>
< ?php endif; ?>
下载地址：点此下载
目前wp-postviews的最新版本是1.20，完全支持wordpress2.5.1，但安装之后会提示WP-PostViews Widget有最新版本2.20可升级，因为几次自动升级都出错，不建议升级。