WordPress教程:如何限制登錄次數

WodPess是目前最受歡迎的內容管理系統之一,不少用戶會選擇它來建站。爲了優化網站性能,建議選擇WodPess官方推薦主機(如BlueHost主機)來託管。WodPess網站建設好後,一般要進行安全設置,避免遭受惡意攻擊等,比如限制登錄次數,下面一起來了解下WodPess網站限制登錄次數的方法介紹。

默認情況下,WodPess允許用戶輸入任意次數的密碼,黑客可能會利用這點,採取暴力破解攻擊手段來猜測登錄信息,以入侵網站。這時,我們可以通過限制每個用戶登錄次數來防止暴力破解攻擊,比如,WodPess後臺嘗試登錄次數設置爲4次,這樣用戶在輸入4次以上的錯誤密碼後會發現賬戶已被鎖定,需要等待解綁。

WodPess網站可以使用Limit Login Attempts Reloded插件來限制登錄次數,下載安裝並激活該插件後,切換到設置部分,進行自定義設置。爲了符合GDPR法規,勾選上 “GDPR 合規性” 複選框,接着導航到攔截時通知部分,選擇當某用戶被鎖定後是否接收郵件通知。

在本地應用部分,可根據需要自定義設置攔截次數、攔截時間、鎖定時間等,出於安全原因,一般不建議更改可信的IP來源。例如,一旦用戶被鎖定 4 次,默認設置將不允許用戶在 24 小時內嘗試登錄。設置完畢後不要忘記點擊屏幕底部的“保存”按鈕來使更改生效。

以上是關於WodPess網站限制登錄次數的方法介紹,操作還是比較簡單的,只需要下載安裝限制登錄次數插件然後進行攔截設置即可。限制登錄嘗試只是保證WodPess站點安全的一種方法,我們在設置登錄密碼時,建議設置強密碼(可使用密碼管理器自動生成)。