WordPress安全

1月6日 · 2025年

WordPress登录页面添加邮件验证码登录&一次性免密码登录方式 必须通过邮箱验证允许登录网站后台

92 6
此插件为WordPress的登录页面(wp-login.php)添加邮件验证码登录方式和一次性免密码登录方式,必须通过管理员或用户的邮箱进行身份验证,确保只有经过身份验证才能登录网站后台,提供更加安全、便捷的登录方式。...
12月26日 · 2024年

WordPress限制指定IP地址允许打开登录页面 提高网站安全性

102 2
WordPress的默认登录页面是wp-login.php,这是攻击者最常攻击的目标之一,使用暴力破解密码方式入侵网站后台,可限制指定IP地址或IP网段允许访问登录页面,即使攻击者知道了管理员用户名和密码,他们也无法打开登录页面入侵网站后台。...
8月18日 · 2024年

WordPress禁止游客访问REST API的用户信息 隐藏管理员和用户名

2014 3
WordPress的“/wp-json/wp/v2/users”是REST API的用户信息,可显示站点管理员的用户名,为了安全起见,隐藏或限制REST API的访问,以防止被获取管理员用户名。...
4月23日 · 2024年

WordPress设限或禁止游客访问作者页面并重定向到网站首页 保护用户隐私

3906 0
为保护网站的作者或用户的隐私,可设限或禁止游客访问网站用户的作者页面(https://域名/author/用户ID),并重定向到网站首页,此功能可通过函数模板文件(functions.php)添加代码实现。...
12月28日 · 2023年

WordPress修改登录页面地址入口 防止密码被暴力破解

3658 0
WordPress允许无限次数的登录尝试,这就造成了一个漏洞,可以通过暴力方法破解密码入侵网站后台。WPS Hide Login(隐藏登录)插件的用途是更改wp-admin目录名称和wp-login.php文件名称,它并不是实际重命名或更改核心文件,只是拦截默认登录页面请求,例如攻击者访问wp-admin目录或wp-login.php页面会返回404错误,使攻击者无法找到正确的登录入口暴力破解密码。...

Powered by atecplugins.com