WordPress 两步验证插件/关闭 XML-RPC 插件推荐 – Wordfence Login Security (WP网站登录安全插件)

WordPress 两步验证插件，可以设置 WordPress 登陆的时候进行两步验证，也就是需要额外输入一个验证码。此外，WordPress 的 XML-RPC 这个功能非常鸡肋，并且会经常遭到利用，被用来破解密码使用。所以如果有一个插件能又把两步验证开了，又把 XML-RPC 给关了，那就非常好了。本文要介绍的插件 Wordfence Login Security 就可以实现这些功能。

一、Wordfence Login Security 插件下载安装

下面是插件的下载地址，其实这个插件算是 Wordfence 这个插件独立出来的一个专注于登录安全的小插件。所以如果之前安装过 Wordfence 这个插件，也可以用这个 Wordfence Login Security 插件的功能。

Wordfence Login Security

一般来说直接在后台安装插件的地方搜索安装更方便一些。

二、Wordfence Login Security 开启两步验证

安装完成之后，在左侧菜单最下方可以看到一个很明显的 Login Security 菜单项。点击之后，可以看到两步验证的设置页面（Two-Factor Authentication），如图所示。

需要做的事情也很简单，我们下载一个谷歌验证器，推荐使用 Authy（Authy 谷歌验证器轻松设置二步验证 – iOS/安卓/Win/Linux多平台下载），或者其他的也都可以。下载之后，使用 Authy 或者其他的验证器扫描页面的二维码，然后输入一下验证器上面显示的验证码即可。

此外，别忘了下载备用验证码。相信设置过两步验证的同学应该都知道怎么操作，如果之前没设置过，还是建议花一些时间了解一下这个东西，可以有效提高各种账户的安全性。本文主要介绍的是有这么一个插件可以实现这个功能，具体的两步验证的内容就不展开了。

三、Wordfence Login Security 关闭 XML-RPC 功能

此外，我们还可以设置一下两步验证对哪些用户启用，比如下图中可以勾选对所有管理员都需要启用两步验证（Require 2FA for all administrators）。

还有一个就是关闭 XML-RPC 的功能（Disable XML-RPC authentication），建议勾选，也就是关闭 XML-RPC。

XML-RPC 这个功能有时候会被利用来进行暴力破解网站密码，也就是利用 xmlrpc.php 对 WordPress 进行暴力破解攻击，反正一般我们也用不到这个功能，不如直接关了。

以上就是 WordPress 登录安全的一些设置，设置之后至少自我感觉是安全了不少。此外当然也要保证 VPS 本身的安全，参考《搬瓦工建站教程：BT 宝塔面板安装后简单的安全设置》和《搬瓦工宝塔建站教程：宝塔面板安装/安全设置/WordPress 搭建个人网站》可以做一些 VPS 和宝塔方面的安全设置。

四、搬瓦工新手入门教程和性价比套餐推荐

1、搬瓦工推荐方案

搬瓦工实时库存：https://stock.bwg.net

选择建议：

• 入门：洛杉矶 CN2 套餐，目前最便宜，可选 CN2 GT 机房，入门之选。
• 推荐：洛杉矶 CN2 GIA-E 套餐，价格适中，速度超快，可选机房多，性价比最高。
• 高端：香港 CN2 GIA 套餐，价格较高，但是无可挑剔。

2、搬瓦工新手教程

1. 搬瓦工新手入门：《搬瓦工新手入门完全指南：方案推荐、机房选择、优惠码和购买教程》（推荐阅读）
2. 搬瓦工购买教程：《2021 年最新搬瓦工购买教程和支付宝支付教程》
3. 搬瓦工优惠码：BWHCGLUKKB
4. 搬瓦工补货通知：《欢迎订阅搬瓦工补货通知（补货提醒）/ 加入搬瓦工交流群》
5. 搬瓦工方案推荐：《搬瓦工高性价比 VPS 推荐：目前哪款方案最值得买？》
6. 搬瓦工有货方案：《搬瓦工目前可购买便宜方案整理》
7. 搬瓦工演示站点：《搬瓦工演示站点汇总（SpeedTest 速度测试 + LookingGlass 路由测试）》
8. 搬瓦工测试 IP：《搬瓦工所有数据中心测试 IP》
9. 搬瓦工测评汇总：《搬瓦工所有机房数据中心速度、性能、延迟等测评信息汇总》
10. 搬瓦工 KiwiVM：《搬瓦工 BandwagonHost KiwiVM 面板后台功能整理和使用教程》

未经允许不得转载：Bandwagonhost中文网 » WordPress 两步验证插件/关闭 XML-RPC 插件推荐 – Wordfence Login Security (WP网站登录安全插件)