WP fail2ban 8211 Advanced Security for WordPress

我也遇到过来自粗略 IP 的登录尝试，例如凌晨 3 点尝试使用“admin”或“root”作为用户名的登录尝试。就在那时，我开始寻找能够真正阻止噪音的方法。 WP failure2ban 8211 WordPress 高级安全性并没有让我惊叹于华而不实的设置，但它确实有效。没有大惊小怪，没有废话。在尝试登录太多次后，它悄悄地阻止了一群不良行为者。感觉就像在您网站的前门有一个保镖。

好东西

真正突出的是它如何处理用户枚举。您知道某些插件如何让攻击者通过检查错误消息来找出有效的用户名吗？这将其消灭在萌芽状态。现在，每次失败的登录都会显示“无效的凭据”，这比放弃网站上的真实身份要好得多。以及仅电子邮件登录选项？我改用它是因为我厌倦了人们猜测用户名。它并不完美——一些用户抱怨忘记了他们的电子邮件——但它确实减少了随机登录尝试。此外，系统日志仪表板小部件可以显示最近的安全事件，而无需深入研究服务器日志。手感很好。

不太好的

这对初学者来说并不友好。该设置并不直观，并且没有内置明确的指南。如果您对基本服务器内容或fail2ban概念不熟悉，您可能会迷失方向。该插件没有解释每个设置的作用 - 它假设您已经知道。老实说，缺乏下载或开发者信息让我犹豫不决。不是危险信号，但很奇怪。此外，特定国家/地区的阻止功能仅在您在服务器端运行fail2ban时才有效 - 因此，如果您使用共享主机，请忘记它。这对许多用户来说是一个很大的限制。

底线

如果您正在运行自托管 WordPress 网站，并且想要针对暴力攻击添加严格的保护，那么 WP fail2ban 8211 Advanced Security for WordPress 值得尝试。它是免费的、有效的，并且专注于重要的事情。但如果您使用共享主机或讨厌修改配置文件，请跳过它。对于任何能够控制服务器的人来说，这是一个安静但有效的防御层。绝对不是最华丽的工具，但它可以完成工作。