网站最后更新日期:2018年8月29日
欢迎大家来到畅想资源 AREFLY.COM! 个人网站 更多联络方式
×

使用 .htpasswd 让WordPress更安全

针对各类网站的攻击层出不穷,所以我们也要给WordPress添加更多的安全保障。今天就教大家在登陆的时候使用 .htpasswd 进行“双重验证”

教程

1、这次我们需要两个文件:“.htaccess”及“.htpasswd”

2、打开“.htpasswd 生成器”,地址:http://tools.dynamicdrive.com/password/

wordpress-htpasswd-1

3、在“Usernames”输入你的用户名并在“Passwords”输入密码,然后在“Path to .htpasswd”内输入你的网站根目录的绝对地址(可以使用“FileBrowser”来查看),并在“File names to protect”内输入“wp-login.php”,最后点击“submit”

wordpress-htpasswd-2

4、现在出来的就是你的安全代码啦!

wordpress-htpasswd-3

5、把网页上方的内容插入你的“.htaccess”内(可以AuthName改成你喜欢的信息,不过只能用英文)

wordpress-htpasswd-4

6、然后把刚刚那个页面的下方的内容新建为“.htpasswd”

wordpress-htpasswd-5

7、访问你的“wp-login.php”,就可以看到你的验证接口咯! :razz:

wordpress-htpasswd-6

参考

WordPress防暴力破解:安全插件和用.htpasswd保护WordPress控制面板

总结

1、个人认为这个能很好的保护你的Wordpress网站

2、其实这个功能可以用于任何支持.htaccess的页面,不一定是要Wordpress :idea:

3、当然要注意不要把这个密码弄得和Wordpress密码一模一样,要不然你添加干嘛。。

4、感谢“Android”网友的提醒,在Android系统下“某些”浏览器是无法使用这个功能的(无法弹出对话框),也就是说无法登陆后台,所以使用Android的网友要注意了(似乎原生浏览器是可以的) :oops:

5、有问题可以回复哦 :mrgreen:

历史上的今天

2014年:WordPress自动为文章内的标签添加内链(16条评论)

觉得这篇文章有用吗?分享一下让更多人受益吧!

© 版权声明:本文章采用“姓名标示-非商业性-相同方式分享 4.0 国际(CC BY-NC-SA 4.0)”于“”发布,转载时须以相同方式发布并注明“原文链接”!

本文固定链接:https://www.arefly.com/zh-cn/wordpress-htpasswd/

本文章由“超级efly”于2013年07月07日发表于“网络”分类

你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站

转载请注明:使用 .htpasswd 让WordPress更安全 | 畅想资源

关键字:, ,

使用 .htpasswd 让WordPress更安全:目前有 48 条留言
访客以 25:23 暂时领先博主

评论载入中,请稍等……
  1. 7楼
    在线工具 China Google Chrome Windows

    http://www.atool.org/htpasswd.php
    在线生成工具~

    [回复]
  2. 6楼
    小嫩嫩 Taiwan; Republic of China (ROC) Mozilla Firefox Windows

    请问如果骇客用穷举法暴力攻击这第一道防线
    会造成主机负担吗?

    [回复]
    • 如果他不停的攻击,肯定会加重服务器负担,但是如果持续时间不长,也不会有太大的影响 :mrgreen:

      [回复]
      • 小嫩嫩 Taiwan; Republic of China (ROC) Mozilla Firefox Windows

        如果这个也能设定帐号密码错误几次之后锁IP一定时间就更好了~

        [回复]
        • WordPress有些插件可以达到这个功能,你可以去查查 :mrgreen:

          [回复]
  3. 5楼
    Android China Safari iPad

    话说这个方法特别好
    不过在安卓下大部分第三方浏览器都不支持这个功能 除了4.1原生浏览器。

    [回复]
    • 那如果想在安卓下登陆怎么办? :?:

      [回复]
      • Android China Safari Mac OS

        我是4.1.2 tab2 可以直接自带浏览器访问.其他未知.

        [回复]
        • 访问不了是因为“无法弹出用户名密码输入框”么? :?:

          [回复]
          • Android China Safari Mac OS

            是的
            而且这样的话 不能进入后台.无解的办法 推荐在文章末尾注明一下
            这个我在UC HD下无法访问 三星自带浏览器可以访问.其他浏览器未测 系统 4.1.2

            [回复]
            • 谢谢啦!已经添加到文章内咯! :idea:

              [回复]
              • Android China Safari Mac OS

                嗯 UC对HD好无爱...话说UC你个坏蛋..

                [回复]
                • :happy: :razz:

                  [回复]
                  • Android China Safari Mac OS

                    就是...就是我找不到三星自带浏览器退出按钮--

                    [回复]
                    • 呃,似乎安卓按一下主页就可以退出了吧? :?:

                      [回复]
                      • Android China Safari iPad

                        不是 他没有菜单键 我虚拟键盘 按home键之后 程序还在后台。。

                        [回复]
                        • 不过IOS也是这样的,需要在后台退出

                          [回复]
                          • Android China Safari iPad

                            是的哎。。。好无奈。。。。

                            [回复]
  4. 4楼
    qq374594 Hong Kong Google Chrome Windows

    我这里死循环 一直让我输入密码
    只好不用了 :cry:

    [回复]
    • 那很有可能是第四步的代码拷贝错了,你可以重新拷一边试试看 :idea:

      [回复]
      • qq374594 China Google Chrome Windows

        我这是共享的主机 现在死循环了 代码没错 估计是共享的问题

        [回复]
    • 没搞懂,哪种叫“共享主机” :?:

      [回复]
      • qq374594 China Internet Explorer Windows

        就是一个主机很多人用 我的不在根文件夹 修改.htaccess

        [回复]
        • 可是我的Hawkhost就可以啊? :?:

          [回复]
          • qq374594 China Google Chrome Windows

            这个我也不怎么清除
            暂时还是不弄了
            5个月之后又要换空间了,他不续费了....

            [回复]
            • 你现在用的是什么空间啊? :oops:

              [回复]
              • qq374594 China Google Chrome Windows

                GoDaddy的空间

                [回复]
                • 不是Godaddy的空间挺好的么 :?:

                  [回复]
                  • qq374594 China Google Chrome Windows

                    可是空间不是我的,所有人不再续费了

                    [回复]
                    • 也就是说 空间是别人的,并且你是用的“停放域名”么? :?:

                      [回复]
                      • qq374594 China Google Chrome Windows

                        正在换主机,国内广东的 :grin:

                        [回复]
                        • 那你网站备案了么? :razz:

                          [回复]
                          • qq374594 China Google Chrome Windows

                            记错了 是国内广州的免备案节点

                            [回复]
                            • 是安全保的么?不是似乎只有背了案才能使用国内节点么? :?:
                              PS:你的30天内评论是不是正确的? :mrgreen:

                              [回复]
                              • qq374594 China Google Chrome Windows

                                这个经常出问题 唉 这个具体我也不清楚 就知道是国内的 不用备案的

                                [回复]
                                • 总之你现在是在国内节点的 :mrgreen:

                                  [回复]
                                  • qq374594 China Google Chrome Windows

                                    :idea:

                                    [回复]
                                    • 呃,你觉得我的网站需不需要使用安全保?现在访问的慢不慢啊? :?:

                                      [回复]
                                      • qq374594 China Google Chrome Windows

                                        不需要的 速度很快 :idea:

                                        [回复]
                                        • 嗯,我在测试网站上发现“favicon.ico”访问最慢,明天找时间改成16x16,现在是256x256 :mrgreen:

                                          [回复]
  5. 地板
    Lan Tian China Google Chrome Mac OS

    Typecho路过。TE的admin文件夹可以任意改名,如果像我一样前台不留链接安全性是很高滴 :mrgreen:

    [回复]
    • 对呀,不过似乎Wordpress一改wp-admin就会错误。。。 :oops:

      [回复]
  6. 板凳
    哈尔滨期货 China Mozilla Firefox Windows

    还可以这样设置啊,我之前wp后台登陆都是admin,也很少备份,以后要注意点

    [回复]
    • 是需要弄的安全一些 :idea:
      PS:可是你的博客明明是“新浪博客”。。。 :dry:

      [回复]
  7. 沙发
    烟花易冷 China Safari iPhone

    有空我放到烟雨主机上

    [回复]

发表评论



微笑 调皮 偷笑 可爱 大笑 坏笑 诡计 赞 疑问 HI~ 爱 抱歉 对不起 头晕 惊讶 帅 努力 劳累 疯狂 难过 大哭 差 猪 邪恶 无言 愤怒 流汗 擦汗


快捷键:Ctrl+Enter