不凡博客的[网站安全]相关文章

2月27日 · 2025年

腾讯云EdgeOne网站安全防护的配置方法防范盗刷流量附恶意IP和UA黑名单

网站安全网站防护腾讯云腾讯云EdgeOne

2534 2 12

腾讯云EdgeOne在网站安全防护中，通过配置安全防护策略和用量封顶策略，防范盗刷流量常见的网络安全威胁，确保网站的稳定运行以及避免账号欠费。...

1月6日 · 2025年

WordPress登录页面添加邮件验证码登录&一次性免密码登录方式必须通过邮箱验证允许登录网站后台

WordPress安全 WordPress插件网站安全

92 0 6

此插件为WordPress的登录页面（wp-login.php）添加邮件验证码登录方式和一次性免密码登录方式，必须通过管理员或用户的邮箱进行身份验证，确保只有经过身份验证才能登录网站后台，提供更加安全、便捷的登录方式。...

12月26日 · 2024年

WordPress限制指定IP地址允许打开登录页面提高网站安全性

WordPress代码 WordPress安全 WordPress教程网站安全

102 0 2

WordPress的默认登录页面是wp-login.php，这是攻击者最常攻击的目标之一，使用暴力破解密码方式入侵网站后台，可限制指定IP地址或IP网段允许访问登录页面，即使攻击者知道了管理员用户名和密码，他们也无法打开登录页面入侵网站后台。...

12月17日 · 2024年

反iframe网页嵌入代码防止网站被其它网站嵌入

JavaScript代码网站安全

66 0 0

网页嵌入是把一个网页的内容放入另一个网页的技术，虽然iframe代码在很多情况下非常有用，例如嵌入视频、地图或第三方内容，但是它能被滥用，把别人网站嵌入到自己的网站。...

8月18日 · 2024年

WordPress禁止游客访问REST API的用户信息隐藏管理员和用户名

WordPress代码 WordPress安全 WordPress教程网站安全

2014 0 3

WordPress的“/wp-json/wp/v2/users”是REST API的用户信息，可显示站点管理员的用户名，为了安全起见，隐藏或限制REST API的访问，以防止被获取管理员用户名。...

4月23日 · 2024年

WordPress设限或禁止游客访问作者页面并重定向到网站首页保护用户隐私

WordPress代码 WordPress安全 WordPress教程网站安全

3906 0 0

为保护网站的作者或用户的隐私，可设限或禁止游客访问网站用户的作者页面（https://域名/author/用户ID），并重定向到网站首页，此功能可通过函数模板文件（functions.php）添加代码实现。...

12月28日 · 2023年

WordPress修改登录页面地址入口防止密码被暴力破解

WordPress安全 WordPress插件 WordPress教程网站安全

3658 0 0

WordPress允许无限次数的登录尝试，这就造成了一个漏洞，可以通过暴力方法破解密码入侵网站后台。WPS Hide Login（隐藏登录）插件的用途是更改wp-admin目录名称和wp-login.php文件名称，它并不是实际重命名或更改核心文件，只是拦截默认登录页面请求，例如攻击者访问wp-admin目录或wp-login.php页面会返回404错误，使攻击者无法找到正确的登录入口暴力破解密码。...