Avada是最畅销的WordPress主题，自推出以来销售量超过60万。而Elementor插件也是WordPress自定义页面设计插件中非常优秀的一款，但是因为WordPress的代码容易被人盯上受到攻击，因为我们可以将其对应的WordPress信息隐藏，让黑客忽略掉我们的站点，从而加强WordPress信息安全防护。这里就介绍一下如何隐藏Avada主题及Elementor插件的WordPress信息。
为什么在使用Avada主题、Elementor插件和Fusion时，要给输出的HTML代码源进行隐藏替换？
Avada被广泛用于许多WordPress网站，使其成为任何黑客的最佳目标! 只要在代码中找到一个漏洞，攻击者就有可能入侵和破坏所有使用这个特定代码的网站。因此，隐藏你的网站使用Avada和任何其他应用程序/插件是非常重要的。
搬主题本站提供WP Hide Pro汉化中文版的插件下载，如下
WP Hide Pro汉化中文版|WordPress信息隐藏及安全防护插件介绍
多年来，在WordPress核心中出现了多个关键的漏洞，根据wpscan.com数据库，最重要的是：
- 存储的跨站脚本（XSS）和CSRF
- 缺少权限检查，导致任意创建、编辑、删除文章和存储的XSS
任何利用上述漏洞的人可以很容易地侵入任何使用Avada特定版本范围的网站。比如还有许多Avada的附加组件，有的被证明是存在问题的，许多关键的错误和安全问题在最近几年被报道。
一、如何使用WP Hide Pro来隐藏Avada
删除任何Avada的痕迹（白色标签），提供了完美的安全性，因为黑客不知道里面的代码，所以他们永远不会试图入侵它。WP Hide Pro包括一些必要的工具来实现这一目标，这一切不需要改变您网站上的任何东西，包括不改变代码层面，不改变文件，同时保留了完美的网站功能和布局。
默认网站输出的HTML代码包含了超多的Avada主题、构建器和Fusion的痕迹，比如Avada和Fusion，显示了里面使用的插件、主题和最终的WordPress CMS
通过WP Hide Pro，所有这些痕迹都可以很容易地被移除，而且不会破坏任何网站功能，这主要是通过PostProcessing General CSS和General JavaScript功能实现的。
比如使用PostProcessing引擎进行替换，这不是一个文本替换，因为这些类是通过HTML和JavaScript代码调用的，所以一切都需要作为一个整体来处理。
而Css Combine和JavaScript Combine需要被设置为Yes。
这里需要使用的其他工具：
- 重写默认的wp-includes
- 重写默认的wp-content
- 重写插件
- 重写上传内容
一旦上述设置完成，WP Hide Pro引擎将能够处理网站，并隐藏有关Avada主题Avada Builder和Fusion的一切。它将没有任何痕迹，所以它不能被识别为部署在网站上。一切都将继续像以前一样工作。这是我们的前面演示Avada网站在优化后输出的新HTML。
而WordPress Elementor插件也是一个非常流行的拖放式可视化页面生成器，是目前同类产品中使用最多的应用程序。使用Elementor，可以保证实现令人印象深刻的布局，不需要任何编程语言的经验，如HTML，Css，php等。许多流行的主题都是用Elementor创建的，这使得最终用户能够轻松地维护网站内容。
但由于Elementor在众多网站中使用，它也是黑客的一个很好的目标，比如只要发现其中一个系统版本的漏洞，攻击者就有可能轻易破坏所有其他使用相同代码的现有网站。
当然，从一开始Elementor插件就被证明是安全可靠的，它并没有暴露很多安全问题，即时发现的问题也在合理的时间内得到修复。但一长串可用的插件却不是这样，其中一些插件存在一些问题，包括一些关键的安全问题，很容易被利用。如果不重视的话，那数以万计的网站将被破坏，给网站所有者带来了巨大的损失。
二、如何使用WP Hide PRO隐藏Elementor页面生成器
WP Hide Pro可以删除任何痕迹（白标签），提供了完美的安全性，因为黑客不知道正在使用的代码，同时保留了页面布局维护的良好功能。WP Hide Pro包括必要的工具和功能来实现这一目标，而不需要在代码层面上改变您网站的任何东西。
在使用Elementor的时候，输出的HTML代码充满了该插件的痕迹，如下图。可以直观地看到原始的HTML代码并发现常见的Elementor代码。这是一个实际的输出结果，其中强调了 “Elementor”。
如果要在不破坏任何功能的情况下替换所有Elementor的痕迹，需要高级工具。JavaScript代码仍然需要像以前一样完美运行，同时网站的布局也需要保持不变。WP Hide Pro提供了完美的工具来实现这一目标，主要是通过通用CSS和通用JavaScript功能。
上述工具，还将结果资产合并到几个缓存文件中，使网站的加载速度更快，当利用专门的网站进行评测的时候，如gtmetrix.com，则很容易进行比较，减少HTTP请求的数量也是谷歌SEO的一个提升。
正如前面的HTML屏幕所显示的，有一个常见的’Elementor’字在我们的代码中出现了3600多次。这主要是在元素类中使用，通用CSS功能可以改变所有这些实例，而不影响网站的功能和布局。请记住，这不是一个文本替换，因为这些类是通过HTML和JavaScript代码调用的，所以一切都需要作为一个整体来处理。
Css组合和JavaScript组合需要设置为 “是”，以便让插件引擎也能处理这些代码。
还需要其他工具来改变其他元素：
- 重写默认的wp-includes
- 重写默认的wp-content
- 重写插件
- 重写上传
在这一点上，插件框架已经意识到并有能力替换所有关于Elementor插件的内容。它将不会有任何痕迹，所以它不能被识别为部署在网站上。尽管如此，一切都继续像以前一样工作，布局看起来也一样。这是我们的例子中优化后的新的HTML输出样式，是不是代码已经完全看不出来了。
搬主题本站提供WP Hide Pro汉化中文版的插件下载，如下
暂无评论内容