限制WordPress後台登入次數、封鎖IP、防駭客入侵

發表時間：

最近身旁周遭不少人的WordPress都被駭客入侵，但是入侵後他只針對管理者帳號把你改成 admin 、密碼改成其他的，頂多改動網站的index.php，告訴你他入侵你了。看起來這樣的駭客只是要練一下入侵技術而已，並不是要偷走資料，不過這樣的問題反倒是讓很多使用者造成了困擾，現在我們可以透過一苦安全防護外掛「Limit Login Attempts 」來限制後台登入存取。

透過「Limit Login Attempts」這款外掛來防護後台的好處是可以封鎖試圖對你WordPress後台登入介面嘗試登入者，進行帳號、密碼錯誤次數的管制，使用者您可以決定當帳號、密碼輸入幾次過後若仍是錯誤，可以進行IP封鎖，限制時間，例如設定幾分鐘或是幾個小時之後才可以再次回來測試登入，若仍達到一定的錯誤次數，將封鎖再久一點。另外使用者也可以記錄有嘗試登入出現幾次錯誤可以發信通知、同時外掛管理介面中也會記錄該員IP。

一旦被Limit Login Attempts外掛封鎖後，你就無法進行登入，管理者可以勾選設定讓系統發信通知，這樣可以知道目前有哪個人試圖想要try進後台，可以針對該IP使用.htaccess封鎖，這樣可以避免被駭客入侵後台，同時也可以保障自己全站安全。

  • 外掛名稱：Limit Login Attempts
  • 外掛下載：按這裡

第1步  進入後台，點選左方「新增外掛」，在外掛搜尋框中輸入「Limit Login Attempts」，找到之後請點選「立刻安裝」。

限制WordPress後台登入次數、封鎖IP、防駭客入侵 ( Limit Login Attempts )

第2步  當安裝完畢後，點選左方的【設定】→「Limit Login Attempts」，進入後可以針對一些基本選項做設定，例如允許嘗試幾次之後，先進行封鎖20分鐘，如果鎖住超過4伺候，將鎖住為24小時等等，另外可以選擇是否紀錄IP或是超過幾次就會寄信通知管理者。

限制WordPress後台登入次數、封鎖IP、防駭客入侵 ( Limit Login Attempts )

第3步  回到你的登入頁面，如果有登入錯誤就會提醒。

限制WordPress後台登入次數、封鎖IP、防駭客入侵 ( Limit Login Attempts )

第4步  回到外掛設定介面，如果有被鎖住或是錯誤訊息，皆可在後台看到，您可以透過後台手動解除封鎖的IP，也可以透過系統時間到了，自動解鎖。

限制WordPress後台登入次數、封鎖IP、防駭客入侵 ( Limit Login Attempts )

第5步  再往下看，你會看到嘗試登入的IP，與嘗試登入的帳號名稱。

限制WordPress後台登入次數、封鎖IP、防駭客入侵 ( Limit Login Attempts )

在Google News上追蹤我們最新文章