设为首页 - 加入收藏 站长在线 - 常用服务器软件 - 在线站长工具 - 在线伪原创工具
您的当前位置:主页 > 行业资讯 > 业界动态 > 正文

WordPress防暴力破解:安全插件和用.htpasswd保护WordPress控制面

来源:ZzWww 编辑:ZzWww 时间:2013-04-17

Wordpress防暴力破解:安全插件和用.htpasswd保护Wordpress控制面板

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了,据CloudFlare执行长Matthew Prince所说,所谓的暴力密码攻击是输入admin的使用名称,然后尝试输入数千种密码企图登入。

攻击者首先扫描互联网上的Wordpress网站,然后利用Web服务器组建的僵尸网络不断尝试用户名和密码试图登录管理界面,攻击者此次使用了超过9万台Web服务器,由于服务器比PC有更大的带宽和连接速度,因此可以更快的发动攻击。

WordPress后台登录默认的名称是admin,很多朋友在安装了Wordpress后直接就用了admin这个作为管理员密码,于是这给了一些人可趁之机了。虽然WP的安全性已经足够强,但是暴力破解即使失败也会给Wordpress的正常访问带来影响,增加服务器运行压力。

本篇文章就为大家分享防止Wordpress后台被暴力破解的方法:安装WordPress安全类插件和使用.htpasswd保护Wordpress控制面板。Wordpress安全插件不仅可以防暴力破解,还可以检测出你当前所用的WP的安全漏洞,帮助你改进。

.htpasswd是一个用来限制服务器文件访问的验证文件,利用.htpasswd我们可以对请求wp-admin文件夹和文件必须输入密码才能访问,这样可以大大提高Wordpress控制面板的安全性,防止被暴力破解密码。

WordPress防暴力破解:安全插件和用.htpasswd保护Wordpress控制面板

一、Better WP Security全能型的Wordpress安全插件

1、Better WP Security官网:

  • 1、WP官网:
  • 2、大家可以直接从后台安装Better WP Security,也可以在官网下载下来再上传安装插件。

    3、第一次运行Better WP Security,会提示你备份一下数据库,备份会发到你的管理员邮箱当中。

    Better WP Security第一次运行

    4、第二项会提示你要不要允许Better WP Security修改Wordpress的核心文件,部落选择的是“NO”,大家用时可以自己斟酌一下。

    Better WP Security修改核心文件

    5、第三项是让你选择一键开启安全防护还是自定义安全设置。

    Better WP Security一键开启

    6、如果是自定义安全设置,会跳转到状态页面,看到一些自己当前WP所存在的安全问题。点击安全问题后面的“Click here to Fix”修复。

    Better WP Security点击修复

    二、Better WP Security的黑名单、定时备份、安全路径、登录次数限制

    1、Better WP Security有黑名单功能,你可以屏蔽某些IP或者搜索引擎来访问你的Wordpress。

    Better WP Security黑名单

    2、定时备份功能可以让你的WP自动备份并将备份好的文件发到你的管理员邮箱当中。

    Better WP Security定时备份

    3、安全路径功能可以让你修改你的Wordpress的登录、后台、注册等路径,防止陌生人暴力猜测用户名与密码。

    Better WP Security修改路径

    4、Better WP Security的登录次数限制是一个对付那些暴力破解Wordpress后台控制面板的很好功能,一旦后台登录错误超过了指定次数,就会停止该IP继续登录或者间隔一段时间才能登录。

    Better WP Security限制登录次数

    三、BulletProof Security功能强大的Wordpress安全插件

    1、BulletProof Security官网:

  • 1、WP官网:
  • 2、BulletProof Security也是一个类似于上文所讲到的Better WP Security的Wordpress安全插件。功能强大,操作简单方便,一键即可开启。(点击放大)

    BulletProof Security功能强大

    3、BulletProof Security在安全状态中可以看到自己的WP的安全保持的状态。

    BulletProof Security安全状态

    四、使用Wordpress安全插件所带来的问题

    1、由于Wordpress安全类的插件多是通过修改wp-config.php和.Htaccess文件来达到加强Wordpress安全的目的。

    BulletProof Security修改代码

    2、而一旦卸载了这些安全类插件,如果没有清理以前Wordpress安全插件所修改的痕迹,很有可能导致WP运行错误。

    五、用.htpasswd保护Wordpress控制面板

    1、安装Wordpress安全插件是一个既简单又快捷的加强Wordpress安全的方法,特别适合那些“懒人”或者对代码操作不是很熟悉的新手朋友们。

    2、.htpasswd在线生成:

  • 1、.htpasswd生成:
  • 2、.htpasswd后缀名在Windows很难创建,可以下载示例:.htpasswd文件下载
  • 3、先到.htpasswd在线生成页面中填写用户名和密码。

    .htpasswd填写用户名和密码

    4、提交后会得到一串代码。

    .htpasswd提到代码

    5、将这个代码复制到你的.htpasswd文件中,保存。没有的话自己创建一个。上传到你的网站的根目录中。

    .htpasswd保存下来


    TAG标签:站长之家 WordPress 防暴力破解 安全插件

    网友评论:

    文章右边250
    Top