如何处理 WordPress 的多次失败登录尝试
建立一个引人注目且用户友好的网站需要大量工作，因此由于未能提供适当的安全措施而看到它落入坏人之手可能会令人沮丧。 麻烦的第一个迹象可能是当您收到多个警报时，有人试图使用无效凭据访问您的 WordPress 网站。
一些精通技术的人不太担心登录尝试失败。 毕竟，每个站点都会不时地获得相当一部分的蛮力攻击或机器人流量。 但是网络安全至关重要，您应该采取一切可能的措施来保护您的 WordPress 网站，尤其是在您存储私人客户数据的情况下。
如果您在 WordPress 网站上看到多次失败的登录尝试，您应该调查可能的原因和解决方案。 让我们探讨一下为什么您的网站可能会成为此类攻击的目标，以及您可以采取哪些措施来增强系统安全性。
登录尝试失败的意义是什么？
当特定用户在设定的时间范围内尝试登录太多次时，通常会显示 WordPress 登录尝试失败。 一旦您看到错误消息“登录尝试失败次数过多”，WordPress 就会记录此问题。 即使您随后输入了正确的登录凭据，WordPress 也不会让您进入，直到等待时间到期。 此安全功能是专门 旨在防止黑客 防止通过暴力攻击非法访问网站。
在您的网站上偶尔失败的登录尝试不会影响其性能。 但是有针对性的蛮力攻击会消耗过多的带宽，这可能导致分布式拒绝服务 (DDoS) 并可能导致整个站点瘫痪。
大多数攻击尝试并非专门针对您的网站。 相反，设置了自动机器人来尝试猜测尽可能多的密码。 这些机器人抓取网络，试图随机接管那些凭据薄弱且系统易受攻击的网站。
这些攻击对于个人或小型企业网站并不一定常见，网络提供商应提供安全措施来防止 DDoS 攻击。 尽管如此，那些为他们的 WordPress 网站下载活动日志插件的人有时会对他们的网站登录尝试失败的次数感到惊讶。
花一些时间了解意外登录失败和有针对性的攻击之间的区别，并采取措施保护自己免受不良行为者的侵害。
如何处理多次失败的登录尝试
WordPress 网站安全不一定需要高级技术知识。 以下是一些使用易于学习的安全实践和工具来保护您的网站的方法。
保持您的网站更新
WordPress 内容管理系统 (CMS) 会发布频繁的软件更新以提高网站性能，包括其隐私和安全性。 这可以帮助用户确保他们的网站免受恶意威胁。 因此，更新您的网站是允许 WordPress 保护您的最基本的安全措施之一。
出奇， 不到一半的用户 正在运行最新的 WordPress 版本。 如果您的网站使用的是旧版本，它会使您面临更高的违规风险和未经授权的用户，因此请尽可能保持最新状态。
限制登录尝试
另一个有效的策略是限制用户一开始可以进行的登录尝试次数（例如三个）。 默认情况下，WordPress 允许无限次数的登录尝试，但您可以更改它。 有两种主要方法可以做到这一点。
第一种是通过插件，例如限制登录尝试重新加载。 一旦进行了多次尝试，它会修改您的 WordPress 站点以阻止用户名或 IP 地址进行进一步的登录尝试（尝试登录尝试的次数可以由您设置）。 这使得黑客即使不是完全不可能尝试通过暴力攻击访问您的网站也非常困难。
第二种策略是通过 WordPress 主机，例如 WP Engine，它也允许您限制登录尝试。 这是 六年前更新，当 WP Engine 用他们自己的专有安全功能替换了限制登录尝试插件时。
考虑网络主机安全
问题最终不在于 WordPress 本质上是不安全的，而是大多数网站所有者没有意识到最有效的预防措施可以保护他们的网站免受未经授权的访问。 一旦您采取措施保护您的凭据，您还应该考虑托管服务提供商的安全性。 网络托管服务提供商在帮助您保持服务器安全方面发挥着重要作用。
如果您当前的网络托管服务提供商不可靠，则必须将您的 WordPress 网站迁移到新网站。 可靠的网络托管服务提供商会定期使用其服务器硬件和软件检查其网络是否有任何更新和可疑活动。
拥有强大的 24/7 支持团队和足够的技术专业知识还可以帮助您保护您的信息并解决可能发生的任何安全和技术问题。 一些托管平台比其他托管平台拥有更多的文档和社区支持，因此在选择时请记住这一点。
利用安全登录凭证
许多用户犯的错误之一是使用常见的用户名/密码，例如“管理员”、“测试”和“管理员”。 这会使您的网站面临暴力攻击的风险，这就是为什么必须设置唯一的登录详细信息和凭据。 尝试合并小写和大写字母、特殊字符和数字，以使您的密码更难猜。
在多次登录尝试失败后，最好考虑在 WordPress 上阻止用户的 ID。 通过这样做，您可以显着降低攻击者猜测您的密码的机会。
同样，您可以通过启用双重身份验证来保护您的 WordPress 网站来加强登录安全性。 这种身份验证技术充当了额外的安全层，因为除了用户名和密码之外，它还要求用户输入唯一的代码（通常发送到他们的手机）。 借助全面的 WordPress 安全插件或更具体的插件，这很容易添加 WP 2FA.
注意网络安全
登录凭据不是网站的唯一漏洞。 保持网站运行的服务器和应用程序等后端功能也是黑客入侵您网站的一种方式。 你应该 利用灵活的安全平台 例如网络安全软件开发工具包和 API，用于监控您的系统并在安全漏洞产生负面影响之前及早发现它们。
此外，在登录到足够安全的 WordPress 网站之前，请注意您使用的网络。 图书馆、咖啡店等公共网络可能没有得到很好的保护。
根据加拿大隐私部的网络安全专家 Ludovic Rembert 的说法，使用虚拟专用网络 (VPN) 是最有效的策略 保护您的登录凭据 在公共场所上网之前。 这将允许您在加密通道而不是公共网络上进行操作。
“虚拟专用网络是您在家工作时的第一道防线，尤其是在连接到公共 Wifi 时，”Rembert 说。 “VPN 是一种服务，它在用户（即您）和服务器（即互联网）之间创建加密数据的虚拟隧道。 归根结底，VPN 会隐藏你的信息，不让间谍、黑客、窥探者和其他任何可能想窃取你的信息并从中获利的人。”
由于您的 WordPress 站点不是在真空中运行，因此您还必须考虑将系统中使用的其他应用程序和数据库作为异地安全的一部分。 如果您特别使用基于云的应用程序，请确保它们安全集成，因为基于云的安全性不同于传统平台。
WordPress 是一个易于使用的网站构建器，但这并不意味着您应该陷入一种虚假的安全感。 无论平台如何，拥有自动安全和备份工具以防止暴力攻击和其他黑客攻击是保护您的网站的必备条件。
在最坏的情况下，您可以利用这些来恢复受感染的站点并保护您的数据。 对于 WordPress，除了您实施的其他网络安全层之外，阻止多次失败的尝试并使用双因素身份验证可以帮助确保您的站点安全。
