如何保护您的 WordPress 网站免受暴力攻击

黑客使用无数方法来控制 WordPress 网站。 一些最常见的攻击是后门攻击、SQL 注入或暴力攻击。

暴力攻击是破解网站的最常见和最简单的方法。 在您的站点关闭之前，您可能永远不会知道自己是此类攻击的受害者。

在暴力攻击中，黑客可以使用包含数千个用户名和密码的词表在 WordPress 登录页面上进行尝试。 此列表包含格式的所有可能组合，如 daniel/11、daniel/12 等。

这是一个繁琐的过程，但是在软件的帮助下，它变得非常容易。 在某些情况下，可能需要几秒钟才能破解特定的帐户，尤其是较弱的帐户。

现在，如果您在一夜之间失去了在网站上多年的辛勤工作怎么办？ 可怕吧？ 好吧，你不应该这样做，因为有一些具体的方法可以保护你的网站。 跟随他们，您很可能会保持安全。

什么是蛮力攻击以及如何预防？

暴力攻击是一种黑客方法，其中黑客使用自动化软件破解网站的登录凭据。

黑客可能会使用复杂的算法，一旦获得正确的用户名和密码组合，就可以轻松进入您的网站。

此类攻击可能针对各种类型的服务。 攻击者可能会瞄准用户的社交媒体账户甚至网上银行账户。

然而，此类袭击也可能针对 WordPress 网站。 如果攻击成功，肇事者可以进行未经请求的修改或执行帐户接管。

暴力攻击的类型

数字空间中流传着不同的暴力攻击。 为了保护您的网站和其他帐户，您必须了解它们中的每一个。

• 凭证回收：

如您所知，有些密码被认为是不安全的（是的，像 123456789 这样的组合就在其中）。 然而，它并不是黑客可以求助的唯一来源。 全球数十起数据泄露导致用户设置了大量密码。

因此，它可能是暴力攻击的主要灵感来源。 例如，如果特定攻击专门针对您的网站，则黑客可能会尝试找到与您相关联的旧密码。 它可能是完全不同的服务泄露的密码。 但是，它可以用来入侵您的 WordPress 网站（如果您使用泄露的密码）。

• 字典攻击：

这些攻击的主要来源是字典。 您可能认为使用不同单词的组合很聪明。 然而，事实并非如此。 黑客可以拿走整个词典并运行每个单词（或它们的组合）。 因此，您不应该使用字典词来保护您的任何帐户，包括 WordPress。

• 反向暴力破解：

在这种情况下，攻击通常是随机的。 黑客获取一个流行的密码并通过各种帐户运行它。 在某些情况下，这些攻击者可能会走运并使用它访问随机帐户。

因此，暴力攻击在使用的来源方面有所不同。 它可能是以前被破坏的密码、字典或已知的流行密码。

加强您的密码

尽管还有许多其他方法可以防止暴力攻击，但最强大的方法是您的登录密码。 确保您设置了一个强登录密码。

这里的强词并不是指 David1234 或 Daniel456。 这样的密码不再安全。 在自动化软件的帮助下，这些可以在几秒钟或几分钟内破解。 因此，请设置满足以下条件的密码：

• 它的长度必须至少为 12 个字符。
• 它不应该使用相同的字符或数字两次。
• 使用像@#$%^&*<.>这样的特殊符号？ 等等
• 在密码中使用您的姓名、出生日期或任何其他类似的个人信息绝不是一个好主意。 蛮力黑客可以轻松地使用它们来侵入您的帐户。 因此，始终建议使用大写字母、小写字母和特殊字符或数字的组合。
• 您为登录页面设置的密码应该与数据库表中的密码不同，WordPress 将所有用户的凭据存储在该表中。

当然，您可能对如何记住这些组合感到困惑。 幸运的是，工具正是为此目的而设计的。 密码管理器是您数字武器库的重要补充。

他们将您的密码保存在安全的环境中。 最好的是，您只需记住用于解锁密码管理器的密码。 其他一切都将受到有用工具的保护。

相关文章：如何保护您的 WordPress 网站免受 DDoS 攻击

防火墙

如果你想防止你的网站被暴力破解攻击，你应该考虑使用防火墙。

有几个可用的插件可以在检测到尝试无效凭据后立即删除攻击者的 IP 地址。

除此之外，防火墙还可以帮助您执行强密码、添加验证码和地理封锁。 借助防火墙，您还可以将可疑 IP 永久列入黑名单。 如果您正在寻找插件，可以安装 Wordfence Security 插件来完美保护您的网站免受暴力攻击。

2因素认证（2FA）

在某种程度上，黑客掌握了您的密码是可以理解的。 然而，下一个安全级别有点难以破解。 双因素身份验证是一种坚不可摧的安全措施，涉及的不仅仅是密码。

如今，密码（即使是强密码）是对帐户的最低保护。 需要有第三个元素，进一步防止未经授权的访问。 对于这件事，存在双因素身份验证！

使用 2FA，即使黑客知道您的密码，他们也无法破解您的网站，因为他们需要一个通常称为 OTP 的特殊登录代码。

一旦用户输入用户 ID 和密码，OTP 就会发送到他们的手机或邮件中，只有合法用户才能访问。

因此，有了 2FA，您的网站几乎变得坚不可摧。

限制登录尝试

黑客可以进行暴力攻击的唯一原因是他们的登录尝试次数。 如果您减少登录尝试次数，暴力攻击的可能性就会降低。

但是，如果您忘记密码，这可能会给您带来不便。

相关文章：18+ 用于用户注册和登录的最佳 WordPress 注册插件

更改登录页面 URL

黑客对机会持开放态度，只是因为您为他们提供了机会。 大多数 WordPress 网站都有相同的登录页面 URL 元素，例如 /login、/wp-login.php 或 /admin 等。这为黑客提供了通过转到网页并运行脚本来侵入您的网站的机会.

为防止这种情况，您可以更改登录页面的 URL。 这样做会隐藏登录页面，使黑客难以进入。虽然有一些方法可以解决这个问题，但它可以保护您的网站免受大多数黑客攻击。

检查数据泄露

如前所述，数据泄露发生的频率比我们希望的要高。 因此，必须跟踪您使用的所有服务。 如果在某些情况下，企业遭受数据泄露，您应该迅速做出反应。

首要行动之一是更改密码。 不要等着看是否有人会使用它。

当然，公司需要让用户知道存在某些安全问题（数据泄露）。 因此，请留意此类消息并遵循它们的指导方针。

定期更改密码

并非所有网络安全专家都同意此建议。 如果密码强度高且未公开，则可能没有理由更改它。 但是，经常更改密码可以更轻松地保护您的帐户。

例如，如果密码被泄露，攻击者在被黑帐户中停留的时间就会缩短。

但是，请注意，更改密码并不意味着选择一个较弱的密码。 您的组合应该同样强大，甚至更多。 这是网络安全研究人员在讨论频繁更改密码时提到的缺点之一。

最后的话
一个好的网站可能需要几个月的时间才能开发，如果您不够小心，您的全部辛勤工作可能会在几分钟内付诸东流。 为确保您不是暴力攻击的受害者，请保持您的 WordPress 网站更新并严格遵循上述所有方式。

此外，为确保黑客不会窃取您的宝贵数据，请下载 VPN 应用程序。 它保证您在网上所做的一切都是加密的。 因此，即使您连接到不安全的网络，您的信息仍将得到适当的加密。 而且，如果您管理 WordPress 网站，您可能会与各种同事一起工作。

请选择安全的协作工具和强大的信息交换环境。 有了这样的保护，暴力攻击或试图拦截您的连接应该是徒劳的！