Bảo mật trên trang đăng nhập WordPress chắc chắn là một trong những điểm yếu của nó. Thành thật mà nói, nó là mục tiêu ưa thích của các hacker. Họ sẽ sử dụng trang này với một cuộc tấn công có tên " brute-force Để truy cập trang tổng quan của bạn và sau khi hoàn tất, bạn sẽ chỉ có mắt của bạn để nhìn thấy thiệt hại.

Trong hướng dẫn mới này dành riêng cho bảo mật WordPress, tôi sẽ chỉ cho bạn cách bảo vệ trang đăng nhập này bằng một Plugin người được đặt tên Rublon sẵn có trên WordPress.org. Bạn cũng có thể cài đặt nó từ bảng điều khiển của bạn.

Rublon-cài đặt-wordpress

Tải xuống Plugin 

Làm thế nào để làm việc này Plugin ?

Rublon sử dụng hệ thống xác thực kép để bảo vệ trang đăng nhập của bạn. Thật vậy, xác thực đầu tiên là bình thường và xác thực thứ hai là của thiết bị kết nối.

Rublon cho phép bạn xác định danh sách các thiết bị được phép kết nối. Nó có thể là một máy tính xách tay, điện thoại thông minh, máy tính để bàn máy tính vv Với mỗi thiết bị mới, bạn sẽ cần xác nhận nó.

Điều này có nghĩa là khi một thiết bị, không phải là thiết bị an toàn, cố gắng truy cập vào trang tổng quan, nó sẽ bị từ chối quyền truy cập.

Làm thế nào để cấu hình Rublon

Sau khi cài đặt và kích hoạt Pluginbạn sẽ vào trang cài đặt sau. Trang này cho phép bạn kích hoạt tính năng bảo vệ Rubon cho một số vai trò nhất định. Bạn cũng có thể yêu cầu cài đặt ứng dụng Rublon trên thiết bị cầm tay (một biện pháp an toàn được đề nghị là gì).

Ở phía dưới, bạn có chức năng XML-RPC cho phép bạn điều khiển bảng điều khiển của mình từ xa mà không cần xác thực từ Rublon. Theo mặc định, tùy chọn này bị vô hiệu hóa.

Sau khi hoàn tất, bạn có thể lưu cài đặt của mình. Bây giờ bạn sẽ nhận thấy nhãn " Tài khoản Sự bảo vệ Trên của bạn hình thức de kết nối. Nếu đó là trường hợp với bạn, sau đó Rublon được cài đặt chính xác.

trang-Login-Rublon-plugin wordpress

Sau khi đăng nhập, bạn sẽ truy cập trang web Rublon để xác nhận thiết bị của bạn.

xác nhận-Rublon-plugin wordpress

Một email mới sẽ được gửi đến địa chỉ e-mail của người dùng đăng nhập.

email-Rublon-plugin wordpress

Sau khi nhấp vào liên kết để xác minh thiết bị của mình, bây giờ bạn có thể biết vị trí bạn đang đăng ký connecte chắc chắn (Nhân viên) hay không (vị trí công cộng chẳng hạn như một không gian mạng cà phê).

Bấm vào tiếp theo để kết nối với bảng điều khiển WordPress của bạn.

cấu hình từ máy ảnh

Bây giờ bạn có thể truy cập menu « Rublon >> Thiết bị đáng tin cậy » (thiết bị an toàn)

Rublon camera-on

cấu hình Rublon cho thiết bị di động

Như đã nói trước đó, mong muốn yêu cầu cài đặt phần mềm Rublon có quyền truy cập vào blog của bạn. Rublon hiện có sẵn trên iphone, Android và Windows Phone.

Rublon-cài đặt-portable camera

Sau khi ứng dụng được cài đặt, địa chỉ email của người dùng sẽ được gửi đi, email kích hoạt sẽ được trả về.

kỷ lục Rublon-to-mobile

Nếu xác thực di động được bật trên blog của bạn, một kết nối từ một trình duyệt mới, một mã QR sẽ được hiển thị. Do đó, nó sẽ quét mã này để kết nối.

connexoin-Mã QR-Rublon

Đó là tất cả những gì bạn cần biết về Plugin Rublon giúp bảo mật trang đăng nhập của trang web WordPress của bạn. Đây là một trong số nhiều biện pháp bảo mật mà bạn có thể thực hiện. Tôi mời bạn tham khảo ý kiến ​​của chúng tôi hướng dẫn bảo mật khác nhau WordPress.