使用 .htpasswd 讓WordPress更安全

Jul072013

作者：超級efly 發布：2013-07-07 07:07 分類：網路閱讀：4,057 48條評論

針對各類網站的攻擊層出不窮，所以我們也要給WordPress添加更多的安全保障。今天就教大家在登陸的時候使用 .htpasswd 進行「雙重驗證」

教程

1、這次我們需要兩個文件：「.htaccess」及「.htpasswd」

2、打開「.htpasswd 生成器」，地址：http://tools.dynamicdrive.com/password/）

3、在「Usernames」輸入你的用戶名並在「Passwords」輸入密碼，然後在「Path to .htpasswd」內輸入你的網站根目錄的絕對地址（可以使用「FileBrowser」來查看），並在「File names to protect」內輸入「wp-login.php」，最後點擊「submit」

4、現在出來的就是你的安全代碼啦！

5、把網頁上方的內容插入你的「.htaccess」內（可以AuthName改成你喜歡的信息，不過只能用英文）

6、然後把剛剛那個頁面的下方的內容新建為「.htpasswd」

7、訪問你的「wp-login.php」，就可以看到你的驗證介面咯！

參考

WordPress防暴力破解:安全外掛和用.htpasswd保護WordPress控制面板

總結

1、個人認為這個能很好的保護你的Wordpress網站

2、其實這個功能可以用於任何支持.htaccess的頁面，不一定是要Wordpress

3、當然要注意不要把這個密碼弄得和Wordpress密碼一模一樣，要不然你添加幹嘛。。

4、感謝「Android」網友的提醒，在Android系統下「某些」瀏覽器是無法使用這個功能的（無法彈出對話框），也就是說無法登陸後台，所以使用Android的網友要注意了（似乎原生瀏覽器是可以的）

5、有問題可以回覆哦

歷史上的今天

2014年：WordPress自動為文章內的標籤添加內鏈（16條評論）

覺得這篇文章有用嗎？分享一下讓更多人受益吧！

本文固定鏈接：https://www.arefly.com/zh-tw/wordpress-htpasswd/

本文章由「超級efly」於2013年07月07日發表於「網路」分類

你可以發表評論，並在保留原文地址及作者的情況下引用到你的網站

轉載請註明：使用 .htpasswd 讓WordPress更安全 | 暢想資源

關鍵字：.htaccess, .htpasswd, WordPress

[上一篇] 申請Gravatar頭像

[下一篇] 通過更改「文件名」來減少WordPress垃圾評論

您可能還會對這些文章感興趣！

使用 .htpasswd 讓WordPress更安全：目前有 48 條留言
訪客以 25：23 暫時領先博主

評論載入中，請稍等……

7樓
在線工具 ：

http://www.atool.org/htpasswd.php
在線生成工具~

2014-03-17 下午2:43 [回復]
- 超級efly ：
  
  2014-03-18 下午5:51 [回復]
  - 在線工具 ：
    
    剛剛有加了一個外鏈工具，求分享，求書籤：http://www.atool.org/extlink.php
    
    2014-03-18 下午6:10 [回復]
6樓
小嫩嫩 ：

請問如果駭客用窮舉法暴力攻擊這第一道防線
會造成主機負擔嗎?

2014-02-17 上午7:57 [回復]
- 超級efly ：
  
  如果他不停的攻擊，肯定會加重伺服器負擔，但是如果持續時間不長，也不會有太大的影響
  
  2014-02-17 下午7:23 [回復]
  - 小嫩嫩 ：
    
    如果這個也能設定帳號密碼錯誤幾次之後鎖IP一定時間就更好了~
    
    2014-02-18 上午1:02 [回復]
    - 超級efly ：
      
      WordPress有些外掛可以達到這個功能，你可以去查查
      
      2014-02-18 下午5:26 [回復]
5樓
Android ：

話說這個方法特別好
不過在安卓下大部分第三方瀏覽器都不支持這個功能除了4.1原生瀏覽器。

2013-07-12 下午7:15 [回復]
- 超級efly ：
  
  那如果想在安卓下登陸怎麼辦？
  
  2013-07-12 下午8:24 [回復]
  - Android ：
    
    我是4.1.2 tab2 可以直接自帶瀏覽器訪問.其他未知.
    
    2013-07-12 下午8:26 [回復]
    - 超級efly ：
      
      訪問不了是因為「無法彈出用戶名密碼輸入框」麼？
      
      2013-07-12 下午8:31 [回復]
      - Android ：
        
        是的
        而且這樣的話不能進入後台.無解的辦法推薦在文章末章節附註明一下
        這個我在UC HD下無法訪問三星自帶瀏覽器可以訪問.其他瀏覽器未測系統 4.1.2
        
        2013-07-12 下午8:33 [回復]
        
        超級efly ：
        
        謝謝啦！已經添加到文章內咯！
        
        2013-07-12 下午8:39 [回復]
        
        Android ：
        
        嗯 UC對HD好無愛...話說UC你個壞蛋..
        
        2013-07-12 下午8:41 [回復]
        
        超級efly ：
        
        :happy:
        
        2013-07-13 上午11:14 [回復]
        
        Android ：
        
        就是...就是我找不到三星自帶瀏覽器退出按鈕--
        
        2013-07-13 上午11:16 [回復]
        
        超級efly ：
        
        呃，似乎安卓按一下主頁就可以退出了吧？
        
        2013-07-13 下午6:53 [回復]
        
        Android ：
        
        不是他沒有菜單鍵我虛擬鍵盤按home鍵之後程序還在後臺。。
        
        2013-07-13 下午6:56 [回復]
        
        超級efly ：
        
        不過IOS也是這樣的，需要在後台退出
        
        2013-07-13 下午7:01 [回復]
        
        Android ：
        
        是的哎。。。好無奈。。。。
        
        2013-07-13 下午7:03 [回復]
4樓
qq374594 ：

我這裡死循環一直讓我輸入密碼
只好不用了

2013-07-11 下午9:04 [回復]
- 超級efly ：
  
  那很有可能是第四步的代碼拷貝錯了，你可以重新拷一邊試試看
  
  2013-07-11 下午9:09 [回復]
  - qq374594 ：
    
    我這是共享的主機現在死循環了代碼沒錯估計是共享的問題
    
    2013-07-11 下午9:40 [回復]
- 超級efly ：
  
  沒搞懂，哪種叫「共享主機」
  
  2013-07-12 上午6:52 [回復]
  - qq374594 ：
    
    就是一個主機很多人用我的不在根文件夾修改.htaccess
    
    2013-07-12 下午3:07 [回復]
    - 超級efly ：
      
      可是我的Hawkhost就可以啊？
      
      2013-07-12 下午8:21 [回復]
      - qq374594 ：
        
        這個我也不怎麼清除
        暫時還是不弄了
        5個月之後又要換空間了，他不續費了....
        
        2013-07-13 上午10:22 [回復]
        
        超級efly ：
        
        你現在用的是什麼空間啊？
        
        2013-07-13 上午11:15 [回復]
        
        qq374594 ：
        
        GoDaddy的空間
        
        2013-07-13 下午11:26 [回復]
        
        超級efly ：
        
        不是Godaddy的空間挺好的麼
        
        2013-07-14 上午6:20 [回復]
        
        qq374594 ：
        
        可是空間不是我的，所有人不再續費了
        
        2013-07-14 上午10:32 [回復]
        
        超級efly ：
        
        也就是說空間是別人的，並且你是用的「停放域名」麼？
        
        2013-07-14 下午8:15 [回復]
        
        qq374594 ：
        
        正在換主機，國內廣東的
        
        2013-07-15 下午9:53 [回復]
        
        超級efly ：
        
        那你網站備案了麼？
        
        2013-07-16 上午6:12 [回復]
        
        qq374594 ：
        
        記錯了是國內廣州的免備案節點
        
        2013-07-16 上午11:10 [回復]
        
        超級efly ：
        
        是安全保的麼？不是似乎只有背了案才能使用國內節點麼？
        PS：你的30天內評論是不是正確的？
        
        2013-07-16 上午11:13 [回復]
        
        qq374594 ：
        
        這個經常出問題唉這個具體我也不清楚就知道是國內的不用備案的
        
        2013-07-16 下午1:38 [回復]
        
        超級efly ：
        
        總之你現在是在國內節點的
        
        2013-07-16 下午2:18 [回復]
        
        qq374594 ：
        
        嗯
        
        2013-07-16 下午5:25 [回復]
        
        超級efly ：
        
        呃，你覺得我的網站需不需要使用安全保？現在訪問的慢不慢啊？
        
        2013-07-16 下午5:28 [回復]
        
        qq374594 ：
        
        不需要的速度很快
        
        2013-07-17 下午5:07 [回復]
        
        超級efly ：
        
        嗯，我在測試網站上發現「favicon.ico」訪問最慢，明天找時間改成16x16，現在是256x256
        
        2013-07-17 下午11:02 [回復]
地板
Lan Tian ：

Typecho路過。TE的admin文件夾可以任意改名，如果像我一樣前台不留鏈接安全性是很高滴

2013-07-07 下午9:53 [回復]
- 超級efly ：
  
  對呀，不過似乎Wordpress一改wp-admin就會錯誤。。。
  
  2013-07-07 下午10:18 [回復]
板凳
哈爾濱期貨 ：

還可以這樣設置啊，我之前wp後台登陸都是admin，也很少備份，以後要注意點

2013-07-07 下午9:48 [回復]
- 超級efly ：
  
  是需要弄的安全一些
  PS：可是你的部落格明明是「新浪部落格」。。。
  
  2013-07-10 上午7:11 [回復]
沙發
煙花易冷 ：

有空我放到煙雨主機上

2013-07-07 下午5:06 [回復]
- 超級efly ：
  
  對呀，這樣就會安全很多
  
  2013-07-07 下午5:34 [回復]