Disable Password Reset for WordPress

那么，您担心有人可能会利用您的 WordPress 网站上的密码重置功能并潜入吗？是的，这是一个合理的问题，特别是如果您运行的是小型企业网站或博客，默认情况下安全性不是顶级的。我尝试为 WordPress 禁用 WordPress 密码重置来消除该漏洞，看看是否值得这么麻烦。

好东西

该插件完全按照其承诺进行操作 - 它禁用登录页面上的密码重置链接。这意味着没有“忘记密码？”电子邮件的发出，切断了黑客的常见攻击媒介。这是我安装它的主要原因，所以拥有这个选项感觉很轻松。另外，它还隐藏了那些烦人的错误消息，这些消息会泄露您的用户名或密码是否错误，这是一个较小但简洁的额外安全层。我喜欢这个插件超级轻量级​​和安静 - 没有华而不实的设置或膨胀，只是简单的开/关。它基本上是一劳永逸的，如果您不是安全专家并且不想搞乱复杂的配置，那么这是完美的选择。

不太好的

但这里有一个问题——如果你忘记了密码，你就会陷入困境。没有电子邮件重置意味着您必须深入研究 phpMyAdmin 或让具有数据库访问权限的人手动重置您的密码。这很痛苦，特别是如果您是唯一的网站管理员，或者您不习惯浏览数据库。没有内置的替代恢复方法，所以它有点全有或全无。此外，该插件的开发人员未知，而且它还没有更新太多（或者据我所知根本没有更新），所以如果您对插件支持或兼容性感到偏执，这可能会让您失望。它非常简单，这很好，但不要指望它除了阻止密码重置之外还能保护您免受任何攻击 - 它不会保护您免受其他常见攻击。

底线

如果您想要一种简单的方法来通过电子邮件切断密码重置，并且不介意在忘记密码时处理数据库干预，那么禁用 WordPress 密码重置 for WordPress 值得一试 - 特别是因为它是免费的。对于不需要花哨保护但想要堵住这个简单漏洞的小型网站来说，这是一个快速的安全修复程序。如果您想要更全面的安全性或更简单的恢复选项，请寻找其他地方。否则，请下载它，启用它，然后享受那一点额外的安心。