WP Hide amp Security Enhancer for WordPress

良いもの

デフォルトの wp-login.php を /admin-12345 のようなものに変更すると、すぐに問題が解決しました。 1 日に 50 回以上ログインに失敗することはありません。このプラグインは /wp-content/plugins/ および /wp-content/主題/ パスも非表示にします。これは正直、バックドアを大きく開いたままにした後に閉じてしまうような気分でした。特に、テーマやプラグイン ファイルが台無しにならなかったのが嬉しかったです。 .htaccess 経由で URL を書き換えるだけなので、何も壊れることはありません。また、ログイン時に Google キャプチャを追加するオプションはありますか?素敵な手触り。以前はそのために別のプラグインをインストールする必要がありました。 2 要素認証のセットアップは非常に簡単で、認証アプリを接続するだけで済みました。サイト速度を低下させなかった場合のボーナスポイント。テストを実行しましたが、ロード時間は変わりませんでした。

あまり良くないこと

無料ですが、制限があります。同様に、基本的なブロックを超えるリアルタイムのアラートやブルートフォース保護はありません。 IP ホワイトリストやカスタム ヘッダーなどの高度な機能が必要な場合は、プレミアム バージョンが必要です。また、UI は機能的ですが、美しくありません。デザイン賞を受賞することはありません。また、.htaccess を手動で編集することに慣れていない場合は、セットアップの一部がぎこちなく感じるかもしれません。新しい管理者パスを間違えて入力したため、誤って自分のアクセスをブロックしてしまう瞬間がありました。そうです、それは 10 分間のパニック セッションでした。取引を妨げるものではありませんが、言及する価値はあります。

結論

中小規模の WordPress サイトを運営していて、ボットにとって容易に解決できる成果となるのをやめたい場合は、この無料プラグインが強力です。それはまさにその約束通りのことを行います - コアパスを隠し、サイトを目立たなくします。完全なセキュリティ スイートを期待しないでください。そのためには Wordfence のようなものが必要になりますが、それでも、これは依然として優れたレイヤーです。試してみてください。無料でセットアップが簡単で、サイトの露出が少なくなります。一秒ごとに価値があります。