如何保护你的wordpress避免被暴力破解？

WordPress优化一向以来是各位wordpress站长所关心的问题，wordpress本身已经有强大的安全防护措施，然则无聊人士之多，本日就跟大家谈谈如何保护你的wordpress网站。

什么是暴力破解?

不是每一个WordPress站长或者Web开发人员都不错。总有一些罪恶的人。 暴力破解是当一个人或一些机器上尝试经由过程反复发送的登录尝试破解您的用户名密码组合。 他们会使用一些常见的和随机的用户名和密码组合进行延续登录尝试到你的WordPress。

如何保护你的wordpress避免被暴力破解?

固然这是我们本日讨论的主题，暴力破解是罪恶的，然则你可以很轻易地经由过程接纳下面这些简单的预防措施保护您的WordPress的强力攻击：

强大的用户名：

您还是使用的是admin为你的WordPress的用户名? 这是默认的用户名也很轻易被乌客猜出此用户名。 请务必使用您的姓名或不同的东西作为你的WordPress的管理员用户名。

强密码：

就像强大的用户名，你需要一个强大的密码! 暴力破解者试图猜测一些随机密码组合，字典中的单词，并使用所有常用的密码破解您的密码。 使用password作为您的密码是不是一个明智的举动，因为暴力破解将顿时破解这个密码。 强大的wordpress密码应该使用随机字母，数字和特殊字符。 不要使用类似或QWERTY字符串。

您也可以经由过程访问howsecureismypassword.net 来检查您的密码强度。

限制登录尝试：

您也应该在你的WordPress网站限制登录尝试。 限制登录尝试的插件(Limit Login Attempts)会制止管理员指定的限制登陆次数后的操作。 它不会让暴力破解尝试破解你的密码。

经由过程IP限制进入wp-admin和wp-login：

如果你是一个人在管理你的WordPress，那么只需要你自己能进入wordpress后台即可，你可以设定一个固定的IP地址段，经由过程.htaccess文件来限制进入wp-login和wp-admin。 你可以这样写：

1. Order deny,allow 
2.  
3. Deny from all 
4.  
5. Allow from xx.xx.xx.0/24 
6.  
7. #Another IP 
8.  
9. Allow from xx.xx.xx.xx 

替换xx.xx.xx.xx 成你的IP地址. 要知道你的IP地址，你可以在百度中输入IP即可查询，也可以访问ip138。

WordPress插件：

其实这方面的插件很多，本日主如果引见这款插件Wordfence Security，后台搜索即可安装，此款插件可以保护你的wordpress的安全，避免被暴力破解等攻击。

Tags: wordpress 暴力破解

分享到：