防御大局限恶意破解 WordPress 打点员暗码

你是否担忧你的 WordPress 网站遭到了大局限的暴力破解进攻？这些进攻者们先扫描互联网上的 WordPress 网站，然后操作 Web 处事器组建的僵尸收集不绝实行用户名和暗码试图登录打点靠山。

研究其进攻本领的逻辑性可以得出，进攻者首要是起首扫描并确认是否为 WordPress 网站（wp_generator袒暴露许多风险），然后通过穷举法进攻 WordPress 的默认用户名（安装时默以为admin）。我们可以相对应的通过以下四个步调来镌汰被进攻的机遇：

一 在当前 functions.php 添加以下代码去掉 WordPress 版本信息，镌汰被扫描到的机遇。

remove_action( 'wp_head', 'wp_generator');

二 默认的用户名不要为 admin，通过一下 SQL 修改 admin 的用户名：

UPDATE wp_users SET user_login = 'newusername' WHERE user_login =  'admin';

三 安装 Limit Login Attempts 插件，限定登岸实行次数，防备通过穷举法获取靠山暗码。

Limit Login Attempts 配置中 allowed retries 为可实行登录的次数，minutes lockout 为锁按时刻（单元分钟）。

四 出于作者信息的袒露，只管潜匿你的打点员名称。好比将常常颁发文章的用户配置成作者或投稿者，这样纵然上述三条都失效了也能最洪流平的镌汰丧失。