性价比最高的香港ASP、PHP主机提供商
做网站,就上凡科建站

WordPress 限制用户登录尝试次数 Limit Login Attempts

Loading
0
Comodo SLL证书促销 - 免费ssl证书申请_ssl证书购买_ev ssl证书_https证书购买 - GDCA_数安时代

每天都有很多无聊的人使用工具尝试暴力破解别人的 WordPress 密码,最常见的就是对 admin 默认账号的尝试,先不说是否可以破解到管理员密码,单是这种不断提交的登录请求,就有可能占用大量的服务器资源,比如内存、CPU等,甚至可以导致服务器直接宕机。

如果你也遇到,或者担心发生这类情况,倡萌建议你安装使用 Limit Login Attempts 插件,它的作用在于用户登录失败超过多少次后,就锁定这个用户名再提交登录请求,同时记录测试的用户名和来源 IP,如果你发现某个IP经常如此,将IP添加到服务器防火墙禁止访问即可。

Limit Login Attempts  比较人性化的是,它会在登录界面提示用户,还有多少次可用的登录尝试,或者锁定后,多久才能再次尝试等等。

limit-login-attempts-wpdaxue_com

在后台搜索 Limit Login Attempts 即可在线安装,或者在此下载 Limit Login Attempts。倡萌已将该插件汉化,下载简体中文包,解压后上传到该插件的根目录即可。

支付宝扫码打赏 微信打赏

如果文章对你有帮助,欢迎点击上方按钮打赏作者

MetInfo | 最适合企业网站建设的cms系统

关于 倡萌

一个疯狂的 WordPress 爱好者,喜欢折腾 WordPress 主题,分享 WordPress 资源。如果你也喜欢 WordPress,欢迎和我一起交流!

精彩推荐

WordPress 数据库迁移插件 WP Migrate DB

WordPress 数据库迁移插件 WP Migrate DB

WordPress 使用 wp_redirect 函数出现 Warning: Cannot modify header information – headers already sent

WordPress 使用 wp_redirect 函数出现 Warning: Cannot modify header information – headers already sent

8 条评论

  1. Limit Login Attempts插件使用后,为什么我自己也被限制的登陆了呢?它不会通过IP来识别吗?

  2. :neutral: 新手问下是锁定某个ip不给登录还是都不能登录登录

  3. 不知道为什么,锁定次数设置为5,实际只有2,设置次数为10,实际有5。。dd

  4. 这个太需要了。多谢了

发表评论