Lockdown WP Admin - 更改 Wordpress 登入位置，防止後台被破解

Lockdown WP Admin 為一個能夠更改隱藏登入頁面，如同「WPS Hide Login」外掛一樣，可以更改登入位置；也可以多加一層帳號密碼設置雙層防護的 WordPress 外掛，如果配合「Limit Login Attempts Reloaded」限制登入錯誤次數與黑名單與白名單限制，絕對能大大降低密碼被破解的風險。

外掛資訊

作者：Sean Fisher
網址：https://tw.wordpress.org/plugins/lockdown-wp-admin/
版本：2.3.2

外掛使用教學

至後台左側欄「Lockdown WP」，點擊「Lockdown WP」或「Private Users」進入

Lockdown WP

此處有三項設置可以設定

• Hide WP Admin：隱藏登入頁。Wordpress 預設登入頁為 /wp-admin 和 /wp-login.php，會自動導向至 404 錯誤頁面，達到隱藏登入頁面的效果。
• WordPress Login URL：自訂登入頁面網址。如果要 Hide WP Admin 有打勾，這就一定要輸入文字，否則隱藏登入頁面就不會生效。
• HTTP Authentication：
  
  1. Disable HTTP Auth：為 HTTP 身份驗證，第一個選項是禁用 HTTP Authentication，相關描述的部分可以參考 Basic_access_authentication，Wordpress 可以在 .htaccess 設定一組帳號密碼，在惡意人士就算找到登入頁面前，也要先輸入帳號密碼才能做登入行為。
  2. WordPress Login Credentials：Wordpress 登入憑證，在登入時會先要求輸入 WordPress 帳號及密碼，才能進入登入頁面。
  3. Private Usernames/Passwords：私人使用者的帳戶及密碼，這裡的方式跟第二點一樣，也是在登入頁面要再輸入一次帳號密碼，不同的是這裡第一組帳號密碼是可以另外設定的。

Private Users

此處就是設定上述所說的私人用戶的帳號密碼。

Limit Login Attempts Reloaded - Limit Login Attempts 進階版，讓後台更安全

Limit Login Attempts Reloaded 是 Limit Login Attempts 加強版，它是在 Limit Login Attempts 的基礎上加上了 IP 與帳號名的黑白名單，以防站主時常打錯密碼被鎖，又或者某些 IP 長時間嘗試登入後台，必須將 IP 長時間封鎖。

藉由加強 IP 與帳號名的黑名單與白名單，讓惡意用戶會花上更多的時間暴力破解後台的帳號密碼，使後台的安全又更進一階，是很好用的外掛。

Limit Login Attempts Reloaded 外掛可以與 WPS Hide Login 或 Lockdown WP Admin 外掛，來隱藏登入頁面，提高被暴力破解的安全性。

外掛資訊

作者：WPChef
網址：https://tw.wordpress.org/plugins/limit-login-attempts-reloaded/
版本：2.7.4

外掛使用教學

設定

請參考 Limit Login Attempts 操作方式。

強化功能

與 Limit Login Attempts 最大的差異就是在 IP 和帳號名的黑名單與白名單的設定。

Limit Login Attempts - 限制登入嘗試，阻止惡意用戶破解後台！

Limit Login Attempts 防止暴力破解後台帳號密碼，或使用程序大量嘗試來破解密碼，此外掛可限制用戶嘗試登入後台的次數，有效防止密碼被暴力破解。

Limit Login Attempts 外掛可以與 WPS Hide Login 或 Lockdown WP Admin 外掛，來隱藏登入頁面，提高被暴力破解的安全性。

外掛資訊

作者：Johan Eenfeldt
網址：https://tw.wordpress.org/plugins/wp-sweep/
版本：1.7.1

外掛使用教學

至後台左側欄「設定」下「Limit Login Attempts」，點擊進入

設定

設定頁面可設置：嘗試登入次數鎖定、每次鎖定時間、超出鎖定次數後，延長鎖定時間、多久重設嘗試登入次數。 另外，也可以在用戶被鎖定超時限制之後，寄送提醒郵件給管理者。

設置好後，站主在後台有錯誤登入時，會有以下提示：

如此一來，大大降低惡意用戶使用程序來暴力破解後台帳號密碼，限制用戶嘗試次數，提高後台安全性。

WP-CopyProtect - 禁止網站點擊右鍵，防止別人複製網站上的資料

WP-CopyProtect 是一款可以禁止用戶點擊右鍵的功能，進而擷取你網站上任何資訊、文章 ... 等等，也有禁止用戶反白選擇文字的功能，雖然對於 HTML + Javascript 有些基本研究的人來說，想要擷取根本不成問題，是個防君子不防小人的外掛。

外掛資訊

作者：Chetan Gole
網址：https://tw.wordpress.org/plugins/wp-copyprotect/
版本：3.1.0

外掛使用教學

至管理頁左側找尋「WP Copy Protect」，點擊後進入

進入後顯示可以設置的參數：

• Disable right mouse click：
  1. 可使用右鍵。
  2. 禁止使用右鍵，不顯示任何訊息。
  3. 禁止使用右鍵，顯示訊息。
• Disable text selection：禁用文字反白選取。
• Display protection information：顯示保護資訊。通常都是需要選取的。
• User Setting：
  1. 排除管理者。
  2. 排除登入者。
  3. 對所有人禁用。

以上說明，端看站主的使用時機，選擇最適當的設定。

WPS Hide Login － 切換登入位置

無法查看此摘要。請 按這裡查看文章。