WordPress是世界上使用人数最多的博客平台，它可以搭建博客、CMS、商城等各种形式的网站，你可能会觉得自己的网站流量小，安全无关紧要但是你不知道的是，有很多黑客会用软件自动扫描互联网上的网站有30%的网站都是由WordPress搭建，所以很多黑客都瞄准了使用WordPress安装的网站。
一些僵尸程序和黑客会利用网上泄露的数据库来不断尝试登录你的网站，他们会一遍又一遍的更换不同的用户信息登录你网站，当登录成功后，僵尸程序和恶意人员可以窃取您的数据，安装恶意软件，甚至删除您网站上的所有内容。
一旦你使用了弱口令被黑客扫描出来，你的网站就会被黑客利用了确保您的站点远离暴力攻击者并保持其安全非常重要虽然您可以尝试其他解决方案，例如设置强密码或保护admin目录的密码，但安装暴力保护插件是一种更为简单的方法。
您需要做的就是选择最合适的插件，并让它处理工作什么是暴力攻击在互联网中，暴力攻击是一种使用特定词典和组合来破解网站密码的方式，黑客会使用软件自动重复尝试不同的密码来匹配你网站的密码，直到密码被匹配成功几乎每一个网站每天都有被机器人扫描密码，只不过你自己不知道。
9款WordPress暴力登录保护插件LoginizerLimit Login Attempts ReloadedWP Limit Login AttemptsLimit Attempts by BestWebSoft
Limit Login AttemptsWPS Limit LoginJetpackBrute Force Login ProtectionBotnet Attack BlockerLoginizer
Loginizer是WordPress最好的开源和免费暴力登录保护插件之一Loginizer拥有800,000多个有效安装它分为免费版和专业版，免费版功能也可以保护您的网站免受任何恶意攻击登录程序中的功能包括：。
允许最大重试后阻止IP允许最大锁定后的扩展锁定最大锁定后向管理员发送电子邮件通知黑名单IP / IP范围白名单IP / IP范围检查失败尝试的日志创建IP范围删除IP范围在GNU GPL第3版下获得许可
安全可靠下载地址Limit Login Attempts Reloaded
Limit Login Attempts Reloaded（限制登录尝试重新加载）只需通过正常登录和正确的cookie限制登录尝试停止暴力攻击限制登录尝试重新加载的插件使用该技术，以便不真实的用户可以获得站点的访问权限。
特征：登录时限制重试次数（每个IP）这是完全可定制的限制使用授权cookie以相同方式登录的次数通知用户登录页面上的剩余重试次数或锁定时间可选日志和可选电子邮件通知可以将IP和用户名列入白名单/黑名单Sucuri网站防火墙兼容性。
XMLRPC网关保护Woocommerce登录页面保护具有额外MU设置的多站点兼容性符合GDPR标准启用此功能后，所有记录的IP都会被混淆（md5-hashed）自定义IP源支持（Cloudflare，Sucuri等）。
下载地址WP Limit Login Attempts
WP Limit Login Attempts是另一个功能强大的WordPress强力保护插件目前有4万多次的有效安装，评分也有4.5分限制登录尝试登录保护，保护站点免受暴力攻击.Brute Force Attack旨在成为获取站点访问权限的最简单方法：它一遍又一遍地尝试用户名和密码，直到它进入.WP Limit登录尝试暂时限制登录尝试次数和阻止IP。
它通过验证码验证来检测机器人去吧Settings > WP Limit Login特征登录安全 – 限制登录尝试并跟踪用户登录尝试验证码轻量级插件减缓蛮力攻击的机制重定向到主页，当异常请求时（它将停止黑客工具）。
符合GDPR标准。启用此功能后，所有记录的IP都会被混淆（md5-hashed）。下载地址Limit Attempts by BestWebSoft
Limit Attempts插件是WordPress的安全解决方案，可以保护您的网站免受垃圾邮件和暴力攻击限制每个用户登录尝试失败次数，并根据您的设置阻止用户IP一段时间这将停止自动脚本生成大量不同的组合并破解您的网站。
管理黑名单和白名单，接收电子邮件通知，隐藏被阻止或列入黑名单的IP的网站表单以及其他保证数据安全的高级功能特征：此插件将自动阻止尝试登录的IP地址并超过登录尝试次数允许手动将IP标记为WhiteList和Blacklist。
您可以隐藏阻止的IP中的信息，例如登录，注册。您可以向被阻止的用户显示任何自定义的Captcha错误消息以及无效的尝试。多语言支持。下载地址Limit Login Attempts
Limit Login Attempts（限制登录尝试）是另一个流行的WordPress登录保护插件，此插件的主要目标是为暴力攻击提供庇护特征 ：-登录安全 – 限制登录尝试并跟踪用户登录尝试暴力攻击保护 – 限制允许的登录尝试次数并保护用户帐户免受攻击。
反垃圾邮件 – 谷歌reCAPTCHA，以保护用户免受垃圾邮件IP限制 – 限制IP或IP范围以防止无效登录攻击重命名或更改登录页面URL – 将默认的wordpress登录URL（slug）重命名为与原始wp-login.php或wp-admin不同的内容，以防止自动暴力攻击。
显示登录页面上的剩余尝试 – 它将提供一个选项，通知用户他们在登录页面上的剩余尝试垃圾邮件防护 – 提供垃圾邮件保护，并在进行一定次数的尝试后禁用/阻止IP地址禁用XML-RPC – 在WordPress中简单禁用XML-RPC的选项。
大多数WordPress用户不需要XML-RPC，可以禁用它以防止自动暴力攻击非活动用户注销 – 如果用户未在指定的时间内执行任何操作，则自动注销管理员电子邮件警报 – 通过电子邮件警报通知用户帐户的IP阻止和异常活动。
下载地址Limit Login Attempts还有一个专业版：Brute Force Login Security, Spam Protection & Limit Login AttemptsWPS Limit Login
WPS Limit Login是WordPress的全功能强力登录保护插件默认情况下，WordPress允许无限次登录尝试，这使得暴力攻击变得有些容易有WPS限制登录以拯救您的网站通过登录页面和使用身份验证cookie限制可能的连接尝试次数。
默认情况下，WordPress允许通过登录页面或发送特殊cookie进行无限制的登录尝试这允许密码（或散列）相对容易地通过强力破解WPS限制登录限制登录尝试并在达到指定限制后阻止对Internet地址的进一步尝试，使暴力攻击变得困难或不可能。
产品特点：限制登录期间的重试次数（对于每个IP）这是完全可定制的以相同方式使用授权cookie限制登录尝试次数通知用户登录页面上的剩余尝试次数或锁定时间记录和可选的电子邮件通知管理反向代理后面的服务器可以将IP地址列入白名单/黑名单。
与Sucuri网站的防火墙兼容XMLRPC网关保护对登录页面的Woocommerce保护多站点兼容其他MU设置下载地址Jetpack由WordPress.com提供的Jetpack提供了一个完整的解决方案（国内服务器不要使用，因为你无法打开），可以保护您的WordPress网站免受僵尸程序和恶意软件的破坏，这些僵尸程序试图破解弱登录密码。
它被称为暴力保护领域中最大的插件该插件还有助于垃圾邮件过滤和停机时间监控最重要的是，您可以扫描恶意软件并记录对站点的更改您网站上被阻止的垃圾邮件评论或恶意攻击的数量将存储在“ 蛮力攻击和恶意软件防护-按需备份和还原设置。
”页面中除了暴力保护之外，Jetpack还支持站点性能和管理它涉及图像优化，移动响应式设计以及高级网站统计信息和分析功能，以了解您的受众优点提供除安全性之外的众多功能，包括性能优化和站点管理提供两因素身份验证（2FA）。
缺点需要升级以使用高级功能国内用户无法使用下载地址Brute Force Login Protection与其他登录尝试限制插件类似，Brute Force Login Protection阻止自动脚本和坏人反复向您的WordPress登录页面输入用户名和密码。
该插件安装在20,000多个站点上，并获得4.1星评级，显然可以解决该问题几乎不需要任何配置该插件就可以工作，并且你可以从“设置”页面查看被拦截的IP列表或者手动阻止IP，并且支持IP白名单与Limit Login Attempts Reloaded类似，此插件允许您在失败的尝试后延迟登录，从而有助于减缓暴力攻击。
在两次失败的登录尝试之间，用户有5至10分钟的短时间间隔如果您的管理员IP地址被阻止，则需要编辑.htaccess文件（如果您具有FTP访问权限-文件传输协议访问权限），然后删除“ deny from abcd ”行（abcd是您自己的IP地址）以登录到您的网站。
如果您没有FTP访问权限怎么办？您只能通过其他IP地址访问管理面板，然后将其从“ 阻止的IP”列表中删除优点减慢蛮力攻击暂时禁止IP地址时，向管理员发送电子邮件简单易用缺点该插件仅通过2.7.0 WordPress发行版进行了测试
最新更新是在2年前，可能会导致网站的安全风险（该插件已经更新）下载地址Botnet Attack BlockerBonet Attack Blocker采取了另一个方向来保持WordPress网站免受暴力攻击者和网络犯罪的侵害。
从插件开发人员的角度来看，IP地址和位置阻止的效率不足以将机器人拒之门外例如，通过使用1,000台计算机同时输入登录信息，并在锁定之前在每个设备上接受5次登录尝试，一个人最多可以尝试5,000个不同的密码。
为了避免这种限制，Bonet Attack Blocker基本上会忽略IP地址的差异在特定时间内看到5次不成功的尝试（默认情况下）后，它仅阻止所有管理员登录尝试但是，插件的运行方式可能会引起一些问题在总共连续5次失败尝试后，Bonet Attack Blocker阻止了所有来自不同IP地址的管理员登录尝试。
结果，这可能会误导许多不打算入侵该网站的用户优点允许部分IP地址添加密钥以绕过锁定缺点容易误伤正常登录的用户3年未更新下载地址你该使用哪款插件？介绍了这9款增强WordPress登录安全的插件，那么你可能会有些疑惑，我应该安装哪款插件呢？
实际上每款插件都可以起到登录保护功能，你只需要研究下哪款的功能满足你更多的安全需求。
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。