WordPress 限制用戶登錄嘗試次數 Limit Login Attempts

每天都有很多無聊的人使用工具嘗試暴力破解別人的 WordPress 密碼,最常見的就是對 admin 默認賬號的嘗試,先不說是否可以破解到管理員密碼,單是這種不斷提交的登錄請求,就有可能占用大量的服務器資源,比如內存、CPU等,甚至可以導致服務器直接宕機。

如果你也遇到,或者擔心發生這類情況,建議你安裝使用 Limit Login Attempts 外掛,它的作用在於用戶登錄失敗超過多少次後,就鎖定這個用戶名再提交登錄請求,同時記錄測試的用戶名和來源 IP,如果你發現某個IP經常如此,將IP添加到服務器防火墻禁止訪問即可。

Limit Login Attempts  比較人性化的是,它會在登錄界面提示用戶,還有多少次可用的登錄嘗試,或者鎖定後,多久才能再次嘗試等等。

limit-login-attempts-wpdaxue_com

在後臺搜索 Limit Login Attempts 即可線上安裝,或者在此下載 Limit Login Attempts。已將該外掛漢化,下載簡體中文包,解壓後上傳到該外掛的根目錄即可。

發佈留言