以下由WordPress教學專欄跟大家介紹如何為wordpress新增雙重認證,希望對需要的朋友有幫助!
如何為WordPress網站添加雙重認證
不管你是使用 WordPress建站, Magento 建站,在網站上線後,都不可避免的會受到各種惡意軟體來登入你的網站後台,是不是有些提心吊膽呢?
每天,惡意程式都會攻擊數以千計的WordPress 網站,並將訪客暴露給惡意軟體,被感染的網站會被搜尋引擎除名,託管服務提供者可能會阻止對該網站的存取。這意味著網站開始失去流量。你所有的努力都化為烏有。
如果不想上述的事情發生在你的身上,那麼就給你的網站增加一層保護傘吧,本文曉得博客為你講解如何為WordPress網站新增雙重認證。
什麼是(兩個)雙重認證?
密碼可能會被破解,尤其是透過暴力攻擊,增加雙重認證有助於增加網站的安全性,而不僅僅是使用簡單的密碼來保護。
# (兩)雙重認證是執行此操作的一種方法。事實上,許多網站(例如 Facebook、Gmail、PayPal 、曉得部落格等)使用雙重認證來最大程度地減少安全漏洞,以防攻擊者竊取用戶憑證。
那麼究竟什麼是兩(雙)因素身份驗證(簡稱 2FA)?可以將輸入驗證碼稱為最簡單形式的兩因素身份驗證。或者,您可能需要輸入額外的 PIN 碼。某些網站需要您在登入前識別模式。雙重身份驗證本質上意味著用戶必須使用他們擁有的某些設備來確認他們的身份,而不是密碼。
該技術不會取代密碼;它增加了一個額外的步驟,只有合法的管理員才能存取。
在此過程中,您將像往常一樣登錄,但之後您需要輸入將發送到您的手機或任何其他裝置的程式碼。 2FA 提供了額外的安全層,因此即使您的密碼被破解,駭客也無法在沒有額外代碼的情況下存取您的網站。此代碼將發送到您註冊的電話號碼、電子郵件、應用程式等。它通常被稱為一次性密碼或 OTP,只有輸入此密碼才能存取網站。
怎麼為WordPress網站新增雙重認證
## WordPress網站啟用雙重認證(2FA) 最簡單的方法是透過 Google Authenticator 的外掛程式。
首先,登入您的 WordPress 儀表板 並安裝外掛程式。如果你是新手,可以參考安裝WordPress外掛3種方法#
安裝並啟動外掛程式後,您需要執行一些操作來設定它,在WordPress 儀表板中,點擊「 設定」-> 「 Google Authenticator 」,根據需要更改設定。在此範例中,我們為網站的管理員和編輯器啟用了 2FA 雙重認證。
# 設定完成後,點選「Save Changes 」儲存,然後返回安裝外掛程式。您將透過二維碼掃描重定向到另一個設定頁面。
# 在手機上下載Google Authenticator應用程式並掃描二維碼,將產生的程式碼插入您手機上的「Authenticator Code驗證器代碼」欄位中並進行驗證。
就是這樣!您已成功為您的網站啟用 WordPress 雙重驗證。下次登入 WordPress 網站時,系統會要求您在手機上提供代碼。
注意:請記住,行動應用程式上的程式碼每30 秒更改一次,因此我們強烈建議您安裝應用程式程式.
如何停用WordPress雙重認證
如果您遺失了手機或無法透過其他方式存取WordPress 儀表板,您可以使用 檔案管理器 或 FTP客戶端 輕鬆停用該外掛程式。
您需要導覽至wp-content -> plugins,並透過重新命名外掛程式資料夾來禁用雙重驗證插件。
# 給外掛程式資料夾名稱後面加上" _disabled",它會立即停用您的WordPress 帳戶的外掛程式。如果要重新啟動它,請將名稱設為原始值,它會再次起作用。
#結論
# 以上是怎麼為wordpress網站新增雙重認證的方法,您已經了解如何使用免費的Google 驗證器外掛程式為您的WordPress 網站啟用雙重驗證。現在,即使有人掌握了您的密碼,您也不需要擔心。
有很多不同的地方可以提高網站的安全性,這是一種使您的WordPress 登入更安全並保護其免受暴力攻擊的簡單方法。
以上是教你如何為wordpress添加雙重認證的詳細內容。更多資訊請關注PHP中文網其他相關文章!