WordPress保护后台登录插件:Login LockDown

WordPress是世界上使用范围最广的建站程序,所以研究WordPress的人也非常多。

越来越多的黑客也试图攻击、获取后台登录和密码,来控制我们的博客,那么就要提升我们的WordPress博客的安全水平。

有一种攻击方式,就是使用累试法攻击来获取你的后台登录账号和密码。

Login LockDown是一款针对WordPress后台登录保护而推出的轻量级插件,通过非常简单的自定义设置,使用它可以有效防止WordPress用户通过“累试法”盗取用户账号密码。

WordPress保护后台登录插件:Login LockDown1技术教程主机格调

Login LockDown可以记录每次访后台失败的IP范围和时间戳。

如果一个IP地址在很短的时间内,进行了非常多的破解尝试,那么来自这个IP地址的人访问你的后台就会被拒绝访问。

在5分钟内,如果三次无法登陆,尝试登录都失败了。插件默认锁定IP地址1个小时。

锁定时间可以通过“选项”面板进行修改。

如果这个IP被插件不小心屏蔽,也可以从Activity中手动释放锁定的IP。

WordPress保护后台登录插件:Login LockDown3技术教程主机格调

Login Lockdown配置说明:

最大登录重试是:同一个IP地址登录几次后需要重试。

重试时间段限制(分钟):重试的时间需要多久。

锁定长度(分钟):锁定可疑IP时间。锁定无效的用户名和登录错误。

【声明1】:如本站转载别的站的文章,我个人没有添加来源,您可以发电邮:admin#zhuji.gd 提醒我,我会尽快添加文章来源。 【声明2】:本博客不参与任何交易及中介服务,只记录 VPS 测评和优惠,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。
(0)
上一篇 28/03/2019 08:10
下一篇 28/03/2019

相关推荐

  • WordPress 上传图片或文件自动重命名教程

    通常在 WordPress 后台上传什么名称的文件就使用什么名称作为文件名,很多通过截图或微信中保存下来的图片名称中带有中文,中文链接地址对 搜索引擎 SEO 不友好,且会产生一大堆的乱码。 复制以下代码到主题 functions.php 文件最后即可。 // WordPress上传图片或文件自动重命名的方法 // https://themebetter.com/wordpress-upload-auto-filename.html add_filter('sanitize_file_name', 'tbwp_new_filename', 10); function t...

    技术教程 06/09/2023
    2460
  • 通过给WordPress文章添加3篇假的页码导航实现相关文章

    网站跳出率(Bounce Rate)指某个时间段内,只浏览了一页即离开网站的访问次数占总访问次数的比例。跳出率是评价一个网站性能的重要指标,跳出率高,说明网站用户体验做得不好,用户进去就跳出去了,反之如果跳出率较低,说明网站用户体验做得不错,用户能够找到自己需要的内容。简单来说,跳出率越低的网站,SEO 效果越好。 这篇文章的这个小功能将会非常有效地降低网站的跳出率。虽然说在文章底部加一个假的页码导航有误导用户...

    14/05/2019
    280
  • UFOVPS香港CN2GIA/日本CN2GIA/洛杉矶CN2线路九折优惠,月付52.5元起,可叠加季付/半年/年付优惠

    UFOVPS 是一家成立于2015年的国人VPS主机商家,主要提供香港CN2/CN2GIA/BGP线路、日本CN2GIA线路和美国BGP高防/CN2GIA线路等云服务器,都是针对中国用户优化线路。目前商家针对全场 VPS 主机提供九折优惠码,循环折扣,还有充值返现活动,充500返30,充1000返100,充3000返500,充5000返1000,充值后需工单申请返现,以上活动还可以叠加季度付9折,半年付8.5折,年付8折,力度更大。UFOVPS 支持支付宝和PayPal等支付方式。 UFOV...

    27/02/2023
    4620
  • Xiuno BBS 插件合集免费下载含4.0.4官方原版程序

    Xiuno BBS 已经停止更新,最后版本号是Xiuno 4.0.4,官方主站和插件中心都已经关闭。到现在还没有一个站长能够接手进行二开。 本站自建了VPS极客论坛已关闭,基于Xiuno bbs 4.0.4,提供二手闲置 VPS 交易. 我将一些搜集的插件分享出来,其中有 zaesky 开发的 zhuhulan 1.6和1.7两个版本的主题。 Xiuno BBS 伪静态设置 虽然已经停更,不过 Xiuno 基本没有什么大BUG。该程序安装十分简单,上传到网站根目录,输入域名,安装就可以...

    技术教程 01/01/2021
    1740
  • WordPress保护后台登录插件:Login LockDown

    WordPress是世界上使用范围最广的建站程序,所以研究WordPress的人也非常多。 越来越多的黑客也试图攻击、获取后台登录和密码,来控制我们的博客,那么就要提升我们的WordPress博客的安全水平。 有一种攻击方式,就是使用累试法攻击来获取你的后台登录账号和密码。 Login LockDown是一款针对WordPress后台登录保护而推出的轻量级插件,通过非常简单的自定义设置,使用它可以有效防止WordPress用户通过“累试法”盗取用户账号密码...

    28/03/2019 09:17
    14.0K0
  • 如何识别wordpress主题文件是否被挂木马?

    安装wordpress主题,感染病毒的事件一再发生。虽然和大家平时不注意代码安全有关,但是核心问题还是没有良好的wordpress主题使用习惯,一方面,为了贪图便宜,购买破解版主题,另一个方面通过免费主题下载站获取wordpress主题,这些站的主题资源没有得到验证,或者下载站本来就包藏祸心。主题可能内存在恶意的木马。 恶意的代码主要是存在于wordpress主题的function这个文件内,因为这个文件是整个wordpres主题的核心大脑,可以...

    14/03/2019
    13.7K0
  • 建站云服务器选择高效云盘还是SSD硬盘?

    我们很多人在建站,选购国内商家服务器的时候,总是纠结于选择高效云盘还是通用SSD?每个商家硬盘类型叫法可能有些差别,不过大差不差,一看就懂。 现在阿里云、百度智能云、腾讯云、Ucloud等国内云服务商家,都会在VPS套餐配置中明确标出硬盘类型,并且给出磁盘性能对比。 下图是百度智能云的磁盘性能对比。 对比一下,其实通用性SSD与高效云盘IOPS和吞吐量对比没有那么大,通用性SSD优势在于数据吞吐量的差异。 如何选择,无...

    13/06/2021
    3.8K0
  • 如何规划博客写文章的流程,加快发文速度

    博客最容易的是搭建起来,最难的是文章把博客框架给撑起来。写文章是最难坚持的,也是最耗费脑力的。哪怕是伪原创,也是要费好大的脑力才能写好。更不用说原创文章。 怎么去安排写文章的流程,可以节省时间是许多博客都想问的。我们需要从草稿、文字、照片、文章的排列组合等问题来解答这个问题。 因为除了加快文章的写作速度外,也要考量到是否会是一篇语句通顺并且可以解决读者问题和增加SEO的好文章。 开始前的准备工作 写文...

    26/03/2019
    390
  • 用Google Adsense自动广告来赚更多的钱

    很多童鞋在使用Google Adsense 广告联盟,都是用的手动广告,对于Adsense自动广告都不太感冒,觉得这个广告投放方式对网站体验不是太好。 新事物总是要去尝试,不做不知道它到底好在哪里? [ad] AdSense自动广告,这种新的广告投放形式,是通过使用机器学习对网站进行分析,并且通过分析结果智能展示最佳投放位置,并获得更多收益。 还有一个就是手动广告原有的广告形式,自动广告一点都不少,它是根据可用位置投放合适的广告形...

    19/07/2019
    18.3K0
  • 优化YSlow add expires headers项目提升博客访问速度

    这两天一直对本站进行优化,Gtmetrix 得分实在难看。YSlow 可以分析网站的页面,并告诉你为了提高网站性能,如何基于某些规则而进行优化。这里着重介绍一下优化项中的 add expires headers 。本站网站评分因为这一项评分F而拉低。 从网站评分看起,一图胜千言: 由于 add expires headers 这一项,网站整体评分为F,所以,我必须从这里下手。 add expires headers 首先,add expires headers 到底是什么? Expires headers tell...

    24/03/2019
    13.7K0
返回顶部