wp 小网站装了个 Wordfence，发现安全问题真不容忽视。

[sjwuny]

几乎隔几分钟就有 robot 扫描你的登录页，尝试登陆。

俄冰雪王国，美的的攻击最对。

另外大家有好的解决方案么？保障网站安全。

[Boyizmen]

登录页加参数校验不通过就跳转首页

[sjwuny]

@Boyizmen 回头研究下这个，现在用 cloudfare 对登录页提高了安全等级

[f2f2f]

有个插件叫 WP Login Door，登陆页设置一个个性化参数，完美解决问题

[litter123]

直接在登录页开头加点料就好了，更何况我的密码随它扫，要是能扫到算我输

[phy25]

个人认为的 WordPress 必装插件：Limit Login Attempts

[tSQghkfhTtQt9mtd]

上了 reCAPTCHA，能猜算我输（

[Patrick95]

我用的是 Typecho，但每天都有大量请求尝试登录我的 wp-login.php

[aksoft]

从来不用验证码，限制错误次数，超过一次 封 ip

[ivmm]

用两步验证，猜得对算我输

[Xrong]

太正常了，扫描器很多的。。。

[malagebidi]

Wordfence 扫木马和后门也不错，别问我为什么知道。😂

[sjwuny]

@aksoft 你自己输错了呢？

[SimonDing]

上静态网站，一劳永逸，让他们随便扫去吧

[Arnie97]

@Patrick95 对的，地图炮，不管我的网站是静态站、Python、Nodejs 或者其他别的语言实现，Error log 里排名第一永远是 /wp-login.php

[sjwuny]

@malagebidi 啥？

[yingfengi]

曾经，我的密码连我自己都记不住的说。。
随机生成的。。。

[ashfinal]

上静态博客 https://macplay.github.io/posts/30-fen-zhong-jian-li-yi-ge-nikola-bo-ke/

[yytsjq]

安装 Google Authenticator 实现两步验证

https://wordpress.org/plugins/google-authenticator/

[sjwuny]

@yingfengi 随机的密码安全性挺高，太复杂了(#^.^#)

[sjwuny]

@yytsjq 感觉这样每次都要扫码，翻越土牆，以后有必要再考虑哈。