如何为wordpress网站添加双因素身份验证

AlgoCipherMaster
• 阅读 1868

如何为WordPress网站添加双因素身份验证
  不管你是使用 WordPress建站, Magento 建站,在网站上线后,都不可避免的会受到各种恶意软件来登录你的网站后台,是不是有些提心吊胆呢?

  每天,恶意程序都会攻击数以千计的 WordPress 网站,并将访问者暴露给恶意软件,被感染的网站会被搜索引擎除名,托管服务提供商可能会阻止对该网站的访问。这意味着网站开始失去流量。你所有的努力都化为乌有。

  如果不想上述的事情发生在你的身上,那么就给你的网站增加一层保护伞吧,本文晓得博客为你讲解如何为 WordPress 站点添加双因素身份验证。

什么是(两)双因素身份验证?
  密码可能会被破解,尤其是通过暴力攻击,添加双因素身份验证有助于增加网站的安全性,而不仅仅是使用简单的密码来保护。

如何为wordpress网站添加双因素身份验证
  (两)双因素身份验证是执行此操作的一种方法。事实上,许多网站(例如 Facebook、Gmail、PayPal 、晓得博客等)使用双因素身份验证来最大程度地减少安全漏洞,以防攻击者窃取用户凭据。

  那么究竟什么是两(双)因素身份验证(简称 2FA)?可以将输入验证码称为最简单形式的两因素身份验证。或者,您可能需要输入额外的 PIN 码。某些网站需要您在登录前识别模式。双因素身份验证本质上意味着用户必须使用他们拥有的某些设备来确认他们的身份,而不是密码。

  该技术不会取代密码;它增加了一个额外的步骤,只有合法的管理员才能访问。

  在此过程中,您将像往常一样登录,但之后您需要输入将发送到您的手机或任何其他设备的代码。2FA 提供了额外的安全层,因此即使您的密码被破解,黑客也无法在没有额外代码的情况下访问您的网站。此代码将发送到您注册的电话号码、电子邮件、应用程序等。它通常被称为一次性密码或 OTP,只有输入此密码才能访问网站。

怎么给WordPress网站添加双因素身份验证
  WordPress网站 启用双因素身份验证 (2FA) 的最简单方法是通过 Google Authenticator 的插件。

  首先,登录到您的 WordPress 仪表板 并安装插件。如果你是新手,可以参考安装WordPress插件3种方法

  安装并激活插件后,您需要执行一些操作来设置它,在 WordPress 仪表盘中,点击“ 设置 ”-> “ Google Authenticator ”,根据需要更改设置。在此示例中,我们为站点的管理员和编辑器启用了 2FA 双因素身份验证。

Google-authenticator设置
  设置完成后,点击“Save Changes”保存,然后返回安装插件。您将通过二维码扫描重定向到另一个设置页面。

Google-authenticator设置二维码
  在手机上下载Google Authenticator应用程序并扫描二维码,将生成的代码插入您手机上的“Authenticator Code验证器代码”字段中并进行验证。

  就是这样!您已成功为您的站点启用 WordPress 双重身份验证。下次登录 WordPress 网站时,系统会要求您在手机上提供代码。

  注意:请记住,移动应用程序上的代码每 30 秒更改一次,因此我们强烈建议您安装该应用程序。

如何禁用WordPress双因素身份验证
  如果您丢失了手机或无法通过其他方式访问 WordPress 仪表板,您可以使用 文件管理器 或 FTP客户端 轻松禁用该插件。

  您需要导航到wp-content -> plugins,并通过重命名插件文件夹来禁用双因素验证插件。

如何禁用WordPress双因素身份验证
  给插件文件夹名称后面加"_disabled",它会立即停用您的 WordPress 帐户的插件。如果要重新激活它,请将名称设置为原始值,它会再次起作用。

结论
  以上是怎么给 wordpress网站添加双因素身份验证的方法,您已经了解了如何使用免费的 Google 身份验证器插件为您的 WordPress 站点启用双重身份验证。现在,即使有人掌握了您的密码,您也无需担心。

  有很多不同的地方可以提高站点的安全性,这是一种使您的 WordPress 登录更安全并保护其免受暴力攻击的简单方法。当然也可以使用安全插件,可参考WordPress插件Wordfence Security安全插件图文使用教程

  推荐:如何在WordPress网站上安装SSL证书

晓得博客,版权所有丨如未注明,均为原创
晓得博客 » 如何为WordPress网站添加双因素身份验证
转载请保留链接:
https://www.pythonthree.com/a...

相关文章
WordPress网站如何删除渲染阻止资源提高网站速度
WordPress网站如何使用WP Rocket删除未使用的CSS
如何将自定义CSS添加到WordPress网站

点赞
收藏
评论区
推荐文章
blmius blmius
4年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
美凌格栋栋酱 美凌格栋栋酱
7个月前
Oracle 分组与拼接字符串同时使用
SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(
冴羽 冴羽
3年前
VuePress 博客优化之添加数据统计功能
前言在中,我们使用VuePress搭建了一个博客,最终的效果点击查看:。今天我们给博客添加数据统计功能。1.百度统计1.1创建站点1.1.1登陆站点登陆百度统计后台:1.1.2新增网站在「管理」「网站列表」中,点击「新增网站」:1.1.3填写信息添加网站域名、网站首页等信息:1.1.4获取代码添加完后,会自动跳转到代码获
Wesley13 Wesley13
3年前
11个最流行的静态(博客)网站生成工具
11个最流行的静态(博客)网站生成工具最近特别流行使用静态网站搭建博客,本博客就是host在GitHubPages的静态网站。静态网站非常适合专注于内容的网站,例如,博客。那你可能会问,为什么不用大名顶顶的wordpress(动态网站)呢。静态网站和动态网站相比有如下好处:省钱。静态网站占用的系统
Stella981 Stella981
3年前
Android项目实战系列—基于博学谷(一)项目综述
!image(https://www.cztcms.cn/wpcontent/uploads/2020/03/%E5%8D%9A%E5%AD%A6%E8%B0%B7.png)一、项目分析1、项目名称WordPress建站APP2、项目概述WordPress建站是一个学习博客建站技术的APP
Stella981 Stella981
3年前
Git提交本地库代码到远程服务器的操作
在本地磁盘创建目录mkdirpath进入所创建的目录cdpathgitinit添加远程仓库的代码gitremoteaddorigingit@xbc.me:wordpress.git设置Gitgitconfigglobaluser.name"your_name"
Stella981 Stella981
3年前
SEO优化:Sitemap插件生成WordPress网站地图
!image(https://www.cztcms.cn/wpcontent/uploads/2020/05/sitemapseo.png)▣前言什么是sitemap网站地图?wordpress如何自动生成sitemap地图文件呢?    对于网站建设来说,网站地图是非常关键的,因为这对搜索引擎收录是很有利的。网
Wesley13 Wesley13
3年前
LNMP环境网站搭建
怎样在lnmp环境中搭建网站思路:1、lnmp环境是web服务器(后台)需要网站程序(前端)的支持例如ecshop、WordPress等。2、安装lnmp后,把网站文件上传到/home/wwwroot/default(网页程序安装目录)如果是LAMP,文件夹是/var/www/3、阿里云一键安装包位置如下:如果使用的是默认值的话就在/h
Stella981 Stella981
3年前
Linux应急响应(一):SSH暴力破解
0x00前言SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议,主要用于给远程登录会话数据进行加密,保证数据传输的安全。SSH口令长度太短或者复杂度不够,如仅包含数字,或仅包含字母等,容易被攻击者破解,一旦被攻击者获取,可用来直接登录系统,控制服务器所有权限。0x01应急场景某天,网站
沸腾的木马 沸腾的木马
2年前
关于dorker wordpress网站迁移
1、首先要停止dorker使用dockerps命令查看正在运行的容器列表:languagedockerstopnginxphpmysql2、压缩容器的整个目录,wordpress就是home下web目录languagetarczvfarchive.tar.