方法一:
隐藏面板登陆错误信息

隐藏登录错误。这样做的原因是,不管什么时候,你输入正确的用户名,但是输入的是错误的密码,那么系统就会提示:”错误:密码不正确。忘记密码?”,这样就是直接暗示恶意用户,这个用户名是正确的,只要不断地尝试其他密码,迟早可以破解处你的登陆密码。

同样,当你输入一个不存在的用户名是,会出现提示”错误:不可用的用户名”,同样也可以暗示这个用户名是不可用,再换其他用户名,这样又减少了一种可能。

为了不让这样的问题发生,你需要在 functions.php 文件中添加:

add_filter(‘login_errors’, create_function(‘$a’, “return null;”));

这个过滤器可以去除登陆错误时出现标准错误信息。

设置后,即便是用户名正确,密码错误,也不会又提示:密码不正确!

来源@露兜博客 10个改善WordPress主题的小提示

方法二:设置与众不同的用户名

用户名可避免设置为:admin/administrator/wordpresuser……等常用的用户名,设置得特别点的。同时,登录wordpress后记得,在用户>>个人资料设置昵称和显示昵称,就像Barbara是我的昵称一样,就不是用户名。

关于 Barbara
Barbara成功独立建站就洋洋得意的文科生,真真的「码农」,敲的是文字,偶尔会拿起相机加点颜色。世无难事,学无止境,多功能身份(文字工作者、旅游爱好者、宝妈、业余建站人…其他待续…),喜欢交流,乐于分享。
wechat_pay

本站发展离不开您的支持,多少随意,欢迎来赏!

发表评论

邮箱地址不会被公开。 必填项已用*标注