使用 .htpasswd 让WordPress更安全

Jul072013

作者：超级efly 发布：2013-07-07 07:07 分类：网络阅读：4,407 48条评论

针对各类网站的攻击层出不穷，所以我们也要给WordPress添加更多的安全保障。今天就教大家在登陆的时候使用 .htpasswd 进行“双重验证”

教程

1、这次我们需要两个文件：“.htaccess”及“.htpasswd”

2、打开“.htpasswd 生成器”，地址：http://tools.dynamicdrive.com/password/）

3、在“Usernames”输入你的用户名并在“Passwords”输入密码，然后在“Path to .htpasswd”内输入你的网站根目录的绝对地址（可以使用“FileBrowser”来查看），并在“File names to protect”内输入“wp-login.php”，最后点击“submit”

4、现在出来的就是你的安全代码啦！

5、把网页上方的内容插入你的“.htaccess”内（可以AuthName改成你喜欢的信息，不过只能用英文）

6、然后把刚刚那个页面的下方的内容新建为“.htpasswd”

7、访问你的“wp-login.php”，就可以看到你的验证接口咯！

参考

WordPress防暴力破解:安全插件和用.htpasswd保护WordPress控制面板

总结

1、个人认为这个能很好的保护你的Wordpress网站

2、其实这个功能可以用于任何支持.htaccess的页面，不一定是要Wordpress

3、当然要注意不要把这个密码弄得和Wordpress密码一模一样，要不然你添加干嘛。。

4、感谢“Android”网友的提醒，在Android系统下“某些”浏览器是无法使用这个功能的（无法弹出对话框），也就是说无法登陆后台，所以使用Android的网友要注意了（似乎原生浏览器是可以的）

5、有问题可以回复哦

历史上的今天

2014年：WordPress自动为文章内的标签添加内链（16条评论）

觉得这篇文章有用吗？分享一下让更多人受益吧！

本文固定链接：https://www.arefly.com/zh-cn/wordpress-htpasswd/

本文章由“超级efly”于2013年07月07日发表于“网络”分类

你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站

转载请注明：使用 .htpasswd 让WordPress更安全 | 畅想资源

关键字：.htaccess, .htpasswd, WordPress

[上一篇] 申请Gravatar头像

[下一篇] 通过更改“文件名”来减少WordPress垃圾评论

您可能还会对这些文章感兴趣！

使用 .htpasswd 让WordPress更安全：目前有 48 条留言
访客以 25：23 暂时领先博主

评论载入中，请稍等……

7楼
在线工具 ：

http://www.atool.org/htpasswd.php
在线生成工具~

2014-03-17 下午2:43 [回复]
- 超级efly ：
  
  2014-03-18 下午5:51 [回复]
  - 在线工具 ：
    
    刚刚有加了一个外链工具，求分享，求书签：http://www.atool.org/extlink.php
    
    2014-03-18 下午6:10 [回复]
6楼
小嫩嫩 ：

请问如果骇客用穷举法暴力攻击这第一道防线
会造成主机负担吗?

2014-02-17 上午7:57 [回复]
- 超级efly ：
  
  如果他不停的攻击，肯定会加重服务器负担，但是如果持续时间不长，也不会有太大的影响
  
  2014-02-17 下午7:23 [回复]
  - 小嫩嫩 ：
    
    如果这个也能设定帐号密码错误几次之后锁IP一定时间就更好了~
    
    2014-02-18 上午1:02 [回复]
    - 超级efly ：
      
      WordPress有些插件可以达到这个功能，你可以去查查
      
      2014-02-18 下午5:26 [回复]
5楼
Android ：

话说这个方法特别好
不过在安卓下大部分第三方浏览器都不支持这个功能除了4.1原生浏览器。

2013-07-12 下午7:15 [回复]
- 超级efly ：
  
  那如果想在安卓下登陆怎么办？
  
  2013-07-12 下午8:24 [回复]
  - Android ：
    
    我是4.1.2 tab2 可以直接自带浏览器访问.其他未知.
    
    2013-07-12 下午8:26 [回复]
    - 超级efly ：
      
      访问不了是因为“无法弹出用户名密码输入框”么？
      
      2013-07-12 下午8:31 [回复]
      - Android ：
        
        是的
        而且这样的话不能进入后台.无解的办法推荐在文章末尾注明一下
        这个我在UC HD下无法访问三星自带浏览器可以访问.其他浏览器未测系统 4.1.2
        
        2013-07-12 下午8:33 [回复]
        
        超级efly ：
        
        谢谢啦！已经添加到文章内咯！
        
        2013-07-12 下午8:39 [回复]
        
        Android ：
        
        嗯 UC对HD好无爱...话说UC你个坏蛋..
        
        2013-07-12 下午8:41 [回复]
        
        超级efly ：
        
        :happy:
        
        2013-07-13 上午11:14 [回复]
        
        Android ：
        
        就是...就是我找不到三星自带浏览器退出按钮--
        
        2013-07-13 上午11:16 [回复]
        
        超级efly ：
        
        呃，似乎安卓按一下主页就可以退出了吧？
        
        2013-07-13 下午6:53 [回复]
        
        Android ：
        
        不是他没有菜单键我虚拟键盘按home键之后程序还在后台。。
        
        2013-07-13 下午6:56 [回复]
        
        超级efly ：
        
        不过IOS也是这样的，需要在后台退出
        
        2013-07-13 下午7:01 [回复]
        
        Android ：
        
        是的哎。。。好无奈。。。。
        
        2013-07-13 下午7:03 [回复]
4楼
qq374594 ：

我这里死循环一直让我输入密码
只好不用了

2013-07-11 下午9:04 [回复]
- 超级efly ：
  
  那很有可能是第四步的代码拷贝错了，你可以重新拷一边试试看
  
  2013-07-11 下午9:09 [回复]
  - qq374594 ：
    
    我这是共享的主机现在死循环了代码没错估计是共享的问题
    
    2013-07-11 下午9:40 [回复]
- 超级efly ：
  
  没搞懂，哪种叫“共享主机”
  
  2013-07-12 上午6:52 [回复]
  - qq374594 ：
    
    就是一个主机很多人用我的不在根文件夹修改.htaccess
    
    2013-07-12 下午3:07 [回复]
    - 超级efly ：
      
      可是我的Hawkhost就可以啊？
      
      2013-07-12 下午8:21 [回复]
      - qq374594 ：
        
        这个我也不怎么清除
        暂时还是不弄了
        5个月之后又要换空间了，他不续费了....
        
        2013-07-13 上午10:22 [回复]
        
        超级efly ：
        
        你现在用的是什么空间啊？
        
        2013-07-13 上午11:15 [回复]
        
        qq374594 ：
        
        GoDaddy的空间
        
        2013-07-13 下午11:26 [回复]
        
        超级efly ：
        
        不是Godaddy的空间挺好的么
        
        2013-07-14 上午6:20 [回复]
        
        qq374594 ：
        
        可是空间不是我的，所有人不再续费了
        
        2013-07-14 上午10:32 [回复]
        
        超级efly ：
        
        也就是说空间是别人的，并且你是用的“停放域名”么？
        
        2013-07-14 下午8:15 [回复]
        
        qq374594 ：
        
        正在换主机，国内广东的
        
        2013-07-15 下午9:53 [回复]
        
        超级efly ：
        
        那你网站备案了么？
        
        2013-07-16 上午6:12 [回复]
        
        qq374594 ：
        
        记错了是国内广州的免备案节点
        
        2013-07-16 上午11:10 [回复]
        
        超级efly ：
        
        是安全保的么？不是似乎只有背了案才能使用国内节点么？
        PS：你的30天内评论是不是正确的？
        
        2013-07-16 上午11:13 [回复]
        
        qq374594 ：
        
        这个经常出问题唉这个具体我也不清楚就知道是国内的不用备案的
        
        2013-07-16 下午1:38 [回复]
        
        超级efly ：
        
        总之你现在是在国内节点的
        
        2013-07-16 下午2:18 [回复]
        
        qq374594 ：
        
        嗯
        
        2013-07-16 下午5:25 [回复]
        
        超级efly ：
        
        呃，你觉得我的网站需不需要使用安全保？现在访问的慢不慢啊？
        
        2013-07-16 下午5:28 [回复]
        
        qq374594 ：
        
        不需要的速度很快
        
        2013-07-17 下午5:07 [回复]
        
        超级efly ：
        
        嗯，我在测试网站上发现“favicon.ico”访问最慢，明天找时间改成16x16，现在是256x256
        
        2013-07-17 下午11:02 [回复]
地板
Lan Tian ：

Typecho路过。TE的admin文件夹可以任意改名，如果像我一样前台不留链接安全性是很高滴

2013-07-07 下午9:53 [回复]
- 超级efly ：
  
  对呀，不过似乎Wordpress一改wp-admin就会错误。。。
  
  2013-07-07 下午10:18 [回复]
板凳
哈尔滨期货 ：

还可以这样设置啊，我之前wp后台登陆都是admin，也很少备份，以后要注意点

2013-07-07 下午9:48 [回复]
- 超级efly ：
  
  是需要弄的安全一些
  PS：可是你的博客明明是“新浪博客”。。。
  
  2013-07-10 上午7:11 [回复]
沙发
烟花易冷 ：

有空我放到烟雨主机上

2013-07-07 下午5:06 [回复]
- 超级efly ：
  
  对呀，这样就会安全很多
  
  2013-07-07 下午5:34 [回复]