WP Admin Basic Auth for WordPress

私は、ブルートフォース wp-login を試みるランダムなボットに不安を感じているいくつかのクライアント サイトでこれを使用しています。派手さはありませんが、WordPress にアクセスする前に基本認証で管理パネルをロックダウンするという非常に優れた機能を備えています。 「ログインページが開いたまま放置されている」というときの気持ち、わかりますか?はい、これですぐにシャットダウンされます。

良いもの

とてもシンプルです。インストールしてアクティブ化すると、WordPress のログイン画面が表示される前に、ユーザー名とパスワードの入力を求められます。構成ウィザードや奇妙な設定はありません。資格情報を保持する単なるプレーン テキスト ファイル (通常は .htpasswd)。私はこれを、数時間ごとに自動スキャナーによる攻撃を受けていたステージング サイトで使用しました。これをインストールした後、攻撃は完全に停止しました。これは、すでにキーパッドが設置されている家の玄関ドアに鍵を取り付けるようなものです。

正直に言うと？プラグインは他に何もしようとしません。追加機能、ダッシュボード ウィジェット、追跡はありません。それが信頼できると感じさせるものです。膨らんだり粗末なものではありません。管理者 URL を推測されるのを防ぎたい場合、これは確実な最初のステップです。 30 の設定と 6 個のバナーが付属する重いセキュリティ プラグインと比較すると、これはすっきりと正直に感じられます。

あまり良くないこと

ファイルの編集に慣れていない人には、決して使いやすいとは言えません。 .htpasswd ファイルを手動で設定する必要がありますが、初心者にとっては直感的ではありません。パスワードを作成するための組み込みフォームはないため、オンライン ジェネレーターまたはコマンド ラインを使用する必要があります。ファイル形式を間違えると、何も言わずにすべてが壊れてしまいます。エラーメッセージはありません。ただ「ログインできない」だけです。

また、これは基本的な認証レイヤーであるため、適切に設定しない限り、一部のキャッシュ プラグインや CDN とはうまく機能しません。認証プロンプトがキャッシュされないようにするには、あるサイトのキャッシュ ルールを微調整する必要がありました。取引を妨げるものではありませんが、豪華なインフラストラクチャを使用している場合は留意すべき点です。

結論

WordPress サイトを運営していて、ボットによるログイン ページへの攻撃を阻止したい場合は、WP Admin Basic Auth for WordPress が実際に機能する軽量の無料オプションです。誰にでも適しているわけではありませんが、特にファイルを触るのが嫌いな人には適していませんが、少しの設定さえ問題なければ、サイトとインターネットの間に追加の壁を追加できる信頼できる方法です。ダウンロードする価値があります。真剣に。