給你的WordPress登入頁加上第二組密碼,防止暴力攻擊

你的WordPress安全嗎?透過SecoPass這套簡單的超輕量外掛,自訂一個第二組密碼來防止暴力攻擊吧!

之前就傳出有人不斷針對由WordPress所建置的網站使用暴力攻擊法,試圖破解使用者的帳號密碼,得知後我就把WordPress的登入頁隱藏起來,再自己加上一些防護機制。但是我的作法是直接修改WordPress裡的程式碼,如果有更新很可能就會覆蓋掉,又要重弄一次,而且一般人要製作起來也比較麻煩。而今天正好有用,就花了一點時間寫了這支簡單的外掛,下載之後填上第二組密碼,再上傳、啟動就搞定了!基本上這樣應該就能防止暴力破解法了。

這支外掛並沒有提交到官方的外掛列表裡,理由是…官方使用SVN來管理外掛,沒錯,說實話就是我懶得裝,等哪天我一天出一支外掛的時候再說吧。

Continue Reading…