Wordfence Login Security for WordPress

良いもの

2 要素認証がゲームチェンジャーでした。私は Google Authenticator を使用していますが、セットアップには 2 分もかかりませんでした。今では、ログインするたびに携帯電話からそのコードが必要になります。これにより、何らかの方法で私のパスワードを推測する人を阻止できます。派手ではありませんが、正しく動作します。ログイン ページの CAPTCHA も控えめに効果的です。パズルを解いたり画像をクリックしたりする必要はなく、バックグラウンドで Google ReCAPTCHA v3 が静かに実行されているだけです。よほどのことをしていない限り気付かないほどです。 XML-RPC 保護は?ここで見るまでそんな事があるとは知りませんでした。これは一般的な攻撃ベクトルであることが判明し、すべてを破壊せずに無効にすることで安心できます。このプラグインを使用すると、完全にオフにするか、特定のリクエストのみをブロックするかを選択できます。どちらのオプションもクリーンで、簡単に切り替えることができます。

あまり良くないこと

それは美しくありません。インターフェイスは必要最小限であり、正直なところ、完全な Wordfence セキュリティ スイートと比較すると、後付けのように感じられます。実際のログ記録やアラートはありません。誰かがログインに失敗しても、通知は届きません。また、他のプラグインの 2FA システムと統合されないため、他のものを使用している場合は二重ログインになる可能性があります。そして、開発者の名前は公表されていませんが、オープンソースの信頼性について偏執的な人にとっては、これは小さな危険信号です。しかし、その機能を考えると、信頼できるものです。小規模なブログやクライアント サイトを管理していて、肥大化に対処したくない場合は、これで問題ありません。付加機能を期待しないでください。

結論

WordPress サイトを運営していて、まだ 2 要素認証を設定していない場合は、この無料プラグインを使用するのは簡単です。軽量で簡単で、面倒な作業をせずに作業を完了できます。価格に勝るものはありません。文字通り無料です。 Wordfence 自体のような完全なセキュリティ スイートをすでに使用している場合は、おそらくこれは必要ありません。でも他の人にとっては？ダウンロードして 2FA をオンにすると、夜の睡眠が良くなります。一秒ごとに価値があります。