隐藏WordPress WP管理员的最佳插件

除了向公众隐藏WP Admin之外,您还立即删除了通过暴力攻击攻击您的网站的机器人。并且在您如何处理安全性方面表现出丰富而专业的知识。

蛮力攻击,以及为什么隐藏WP Admin

蛮力攻击是尝试多次登录以希望密码将被破解的一种方式,例如从AAAA开始,遍历所有可能的序列直到到达ZZZZ。您可以看到,即使通过超级计算机,这可能要花费数百万年的时间,但这是最后一种方法。

暴力攻击的第一种方法是浏览用户将拥有的最常见密码的列表(假设为“ password123”),然后查看该密码是否通过。如果不是,请尝试使用“ qwerty123”,依此类推。

但是,在网络的阴暗面中,黑客能够使人们不安全地共享密码,因此,它们被泄漏到具有数百万其他受影响帐户的数据库中。

在“我是否被Pwned.com”上检查您的帐户是否受到侵害。

大家知道,这是GitHub用户@danielmiessler策划所有常见和泄漏密码的列表。

这就是为什么拥有大量用户的网站必须非常安全的原因,因为许多人为其他网站使用相同的密码!

您可能有一个Google帐户,也可能有一个Facebook帐户。也许您有一组通常使用相同密码的网站?如果是这样,那么如果这些网站中的任何一个遭到破坏,这将是不安全的主要标志。但是,如果您的WordPress网站也使用相同的密码怎么办?如果黑客入侵您的简单WordPress网站又会给您的Google和Facebook帐户带来极大威胁,该怎么办?

这就是为什么阻止用户尝试暴力攻击如此重要的原因。僵尸程序从wp-admin重定向出来仍然不常见。机器人知道他们可能必须经过验证码或其他内容。但不要重定向到登录页面之外。

“隐藏WP管理员”是什么意思?

通常,您要输入的访问WordPress网站的信息将是example.com/wp-admin,然后您可以在其中输入用户名和密码。

但是,如果隐藏WP Admin,则必须通过设置的另一个页面进行访问,就像一个example.com/rdjequ不太明显的页面(它不是实际页面)一样,但是您可以绕过安全性。当然,您可以根据需要将其视为密码。那将是只有您或您的其他用户知道的唯一秘密URL,以便您可以访问WordPress仪表板。

无论如何,如果机器人能够找到该秘密URL,他们仍将不得不强行通过。现在,您可以在此处设置验证码或其他任何内容。

这也使您脱颖而出,因为您使用的登录URL晦涩难懂,因此可以专业地保护您的网站。当我看到几个客户发送此邮件而不是提及通过登录时,我印象深刻/wp-admin

流行的插件可供选择以保护WP Admin

现在,隐藏WP Admin页面是一个好主意,而不是在实际页面本身上保留最后一道防线,我们可以看看可以隐藏WP Admin的插件:

隐藏WordPress WP管理员的最佳插件

1.登录程序

Loginizer是一个常见的插件,您通常会看到使用cPanel软件安装程序预先安装了 Loginizer。这是一个很好的插件,可以将暴力攻击者的IP地址列入黑名单或白名单,还可以添加其他类似 Google的 reCAPTCHA代码的位。

隐藏WordPress WP管理员的最佳插件

2. iThemes安全性

iThemes Security通过其“隐藏模块”提供了“隐藏管理员”功能。它还会检测试图搜索WordPress漏洞的漫游器,并在搜索到该漫游器时将其禁止。

WordFence是其最受欢迎的竞争对手,它更像是一种实时扫描程序,用于报告潜在黑客的漏洞和洞察力。如果您需要找出导致WordPress网站遭到黑客入侵的方法,那么WordFence是一个很好的工具。但是它缺少的是iThemes Security具有的“隐藏管理员”功能。

隐藏WordPress WP管理员的最佳插件

3. WPS隐藏登录

插件WPS Hide Login是iThemes Security的Hide Admin功能的精简版。它确实使工作变得简单,但是您可能希望包括iThemes Security随附的完整安全软件包。

不过,尽管我担心未解决的支持通知单的数量,但是该插件有很多评论,并且似乎由其开发人员定期维护。

确保WP管理员安全的最佳选择(结论)

简而言之,最好选择iThemes Security插件,因为它可以隐藏WP Admin功能,而无需潜在的插件冲突(独立插件必须处理的事情)。

一个独立的插件可以完成这项工作,但是我担心与独立插件和其他插件的整体兼容性。由于iThemes是一个受支持的插件,并且提供此Hide Admin功能,因此对于具有Hide Admin功能的插件,这是我列表的顶部。

另外,在本文的当前写作中,iThemes Security的评论比WordFence还要多,因此,我将赌注押在iThemes Security上。

感谢您的阅读!如果您喜欢这篇与插件相关的文章,则可能还想了解如何安装自己的插件集合

如果您可能知道任何隐藏WP Admin的插件,请在评论中分享它,我将在比较中为您提供。

原创文章,作者:WPJIAN,如若转载,请注明出处:https://wpjian.com/plugins/2020040731647.html