如何保护 WordPress第 部分共 部分

ilannore11

如何确保我们的 WordPress 安全 所有 WordPress 网站都在不断受到攻击，仅仅因为我们没有看到它并不意味着它不会发生。这个主题将在三篇文章中讨论，我们将在其中开发如何确保 WordPress 的安全。我们将逐步为您提供在您的网站遭受攻击后生存的关键。 让我们看看他们如何攻击我们以及如何保护我们的 WordPress。为了保护 WordPress 的安全，我们要做的第一件事就是识别攻击方法。在第一部分中，我们将看到最常见且最容易解决的问题。这就是字典或暴力攻击。

识别攻击类型 为了保护 WordPress 的安全，我们要 电话数据 做的第一件事就是识别攻击方法。在第一部分中，我们将看到最常见且最容易解决的问题。 字典攻击（或暴力破解） 该攻击包括识别 WordPress 用户，然后通过测试 密码字典尝试使用这些用户名登录。如果无法提取用户名，则默认使用admin用户进行测试 。 要提取用户列表，只需将?author=1添加到 WordPress 的 URL 即可。如果有效，我们将增加ID以找到更多用户。



作者请求 作者结果 结果，它会将我们重定向到作者的页面，我们将在网址中看到登录信息。我们现在可以进入 WordPress 登录并开始尝试密码，直到获得访问权限。 作者登录 解决方案 保护我们免受此类攻击的解决方案是安装Better WP Security插件。 该插件主要执行以下操作： 阻止 寻找安全漏洞 并因此多次调用 404 页面的机器人。 尽可能使用您的 UserAgent阻止所有已知的恶意机器人。 检测暴力攻击，并在攻击者尝试密码次数过多时阻止他们。