WP Hide amp Security Enhancer for WordPress

好东西

将默认的 wp-login.php 更改为 /admin-12345 之类的内容可以立即缓解。每天不再有 50 次失败的登录尝试。该插件还隐藏了 /wp-content/plugins/ 和 /wp-content/themes/ 路径 - 老实说，这感觉就像在敞开后门后将其关闭。我特别高兴它没有弄乱我的主题或插件文件；它只是通过 .htaccess 重写 URL，所以不会造成任何破坏。另外，登录时添加谷歌验证码的选项？手感很好。我曾经必须为此安装另一个插件。双因素身份验证设置非常简单 - 只需插入您的身份验证器应用程序即可。不影响网站速度的奖励积分。我进行了测试，加载时间保持不变。

不太好的

它是免费的，但有限制。就像，除了基本阻止之外，没有实时警报或强力保护。如果您需要高级功能（例如 IP 白名单或自定义标头），您将需要高级版本。另外，用户界面……功能齐全，但不够美观。它不会赢得任何设计奖项。如果您不习惯手动编辑 .htaccess，某些设置可能会感觉很尴尬。我确实有过这样的时刻，因为我错误地输入了新的管理路径，所以我不小心阻止了自己的访问 - 是的，那是一个 10 分钟的恐慌会话。不是什么破坏性的事情，但值得一提。

底线

如果您正在运行一个中小型 WordPress 网站，并且不想成为机器人的轻而易举的目标，那么这个免费插件是可靠的。它完全实现了它的承诺 - 隐藏您的核心路径并使您的网站不那么明显。只是不要期望有完整的安全套件。为此，您需要像 Wordfence 这样的东西，但即便如此，这仍然是一个很棒的层。尝试一下。它是免费的，易于设置，并且可以让您的网站感觉更少暴露。每一秒都值得。