如果把 WP 店群商店比作保险库，WordPress 登入页面就是是保险库的金钥。确保其受到保护，以便只有授权使用者才能登入。随著网路犯罪的增加，包括竞争对手在内的任何人都可能尝试入侵别人的 WP 店群商店。尽管 WordPress 平台本身提供了一系列 WordPress 安全功能，但仍然需要主动采取措施来确保登入页面的 WordPress 安全。本文将提供有关 WordPressWP 店群商店登入如何采取防护措施的一些介绍。
秘诀 1：设定强密码
超过 80％的入侵事件是由于密码弱或被盗造成的。显然，需要认真对待密码的 WordPress 安全性！要登入 WordPressWP 店群商店，需要知道使用者名称（可以是电子邮件地址）和密码。尽管他人可能知道使用者名称，但除了自己外，没有人知道密码。除了使密码保密之外，拥有高强度的密码也是防止黑客入侵 WP 店群商店的好方法。
要建立强密码，可以使用密码生成工具，例如 LastPass 密码生成器，可以指定密码的长度、是否包含大小写字母以及其他用于生成 WordPress 安全密码的条件。还可以使用密码组合卡，使用随机组装的字元组合的方式来选择密码形式，以记住密码，另一种常见的方法是发明自己独特的密码字元组合。
怎样确保 WordPress 登入是 WordPress 安全的
以下是一些有关建立强密码的建议：
请勿包含常用字词或表达方式。
密码中没有任何个人资讯，例如姓名或生日。
理想情况下，包括数字、符号和字母的随机字元。
理想的密码长度是 8-12 个字元。该长度难以猜测，却容易记住。
还应确保密码恢复过程不容易被任何人猜到。
破解 WordPressWP 店群商店的最简单方法是单击 “忘记密码”，然后执行密码恢复过程。确保恢复过程对黑客并非易事，这与保护密码一样重要！
提示 2：使用独特的使用者名称
可以使用电子邮件地址作为使用者名称，但这不一定好。相反，应编写与密码一样独特的使用者名称。就像密码很难被猜到一样，使用者名称也应该是神秘的。拥有唯一的密码和使用者名称将有助于防止黑客入侵。以下是一些关于有效建立使用者名称以保护登入名的建议：
不要建立引用 WP 店群商店内容的使用者名称。例如，假如 WooCommerce 虚拟主机 WP 店群商店，就不要设定 hosting123，独立 WooCommerce 服务器 WP 店群商店就不要设定 server123 这样的。始终使用非常规的使用者名称，这样没人能轻易猜到。就像输入密码一样，使用字母、符号和数字的组合。
不要使用预设的登入名。诸如 “ admin” 和 “ user” 之类的单词太常见。
尝试仅授权使用者在场的情况下输入使用者名称。登入到 WordPressWP 店群商店时，使用者名称是可见的，因此，请务必使其保密。
提示 3：启用双重身份验证
一种 WordPress 安全登入 WP 店群商店的好方法是使用名为双重身份验证的 WordPress 安全方法。通过要求双重资讯，它为登入过程新增了额外的 WordPress 安全性。通常，这是密码，以及通过简讯或电子邮件收到的验证码。双重身份验证如此有效的原因在于，它可以防止黑客使用蛮力攻击。
大多数黑客试图使用使用者名称和密码的多种组合来闯入 WP 店群商店，直到破解登入名为止。借助双重身份验证，使用者只有输入第二部分必填资讯才能登入，并且只有通过文字或电子邮件接收到的使用者才能使用。安装插件外挂来启用双重身份验证。 Two
Factor 和 Two Factor SMS 是流行的双重身份验证插件外挂。可以使用 SMS 方法作为所需的第二次验证，也可以使用 Google Authenticator
App 生成唯一的验证码。双重身份验证背后的整个思想是，仅拥有 WordPress 安全的使用者名称和密码已不够。登入过程中新增其他步骤将使 WP 店群商店更加 WordPress 安全！
提示 4：使用可靠的 WordPress 安全工具
可以使用 SSL 店群来加密登入凭据，从而使登入页面更加 WordPress 安全。如果黑客访问萤幕或跟踪输入的内容，对登入资料进行加密是一种 WordPress 安全的保护措施。另一个好办法是确保浏览器不储存密码或自动填充密码，禁用此功能将阻止有权访问装置的任何人使用所储存的登入凭据。限制允许的尝试登入次数，登入过程也将更加 WordPress 安全。允许的尝试次数越多，入侵 WP 店群商店就越容易。预设情况下，WordPress 允许使用者多次输入其登入资讯。通过管理面板控制此功能，方法是：转到 “设定”，然后选择 “登入锁定” 选项。还可以指定数次登入失败后 WP 店群商店将保持锁定状态的时间。设定较长的锁定期限可确保有足够的时间更改登入凭据，以防止未经授权的访问。
例如，可以选择在三次登入失败后 WP 店群商店将锁定十小时。第三次失败后，系统会通知有关违规行为，WP 店群商店所有者将有十个小时的时间采取必要的步骤来保护 WP 店群商店。
提示 5：利用 WordPress 安全插件外挂
访问 WordPress 插件外挂部分并搜索 SEM“security” 或 “secure login”，会找到一系列用于保护登入页面的插件外挂。
Sucuri Security 是一个很好的插件外挂，可用于稽核 WordPressWP 店群商店、检测任何恶意软体或病毒并提高 WP 店群商店的 WordPress 安全性。如果有任何可疑的登入尝试，它会提供通知。它还能跟踪所有登入和尝试，并提供记录，这些记录在调查未经授权的活动时可能会有用。 Wordfence 的插件外挂可为 WP 店群商店登入页面提供防火墙，以检测可能对其构成威胁的恶意流量。此插件外挂的最好之处在于，它会实时报告登入页面上的使用者，并提供使用者的 IP 地址。其他流行的 WordPress 安全插件外挂还能提供 WP 店群商店所有者应注意的各种 WordPress 安全问题的电子邮件通知。阅读 WordPress 安全插件外挂的功能，并了解它们能提供的更多好处，以便为自己的 WP 店群商店安装正确的插件外挂。还有更多关于 WordPress 安全方面的内容，推荐了解 防御黑客攻击最好的 WordPress 插件外挂有哪些。
提示 6：隐藏登入页面
WordPressWP 店群商店登入页面的标准 URL 格式为：wp-admin/login.php，世界上每个黑客都知道此资讯！好讯息是，WordPress 允许登入页面使用其他 URL 。使 URL 与使用者名称和密码一样唯一，这将为 WP 店群商店增加额外的 WordPress 安全性！在 WPS Hide Login 插件外挂允许使用者自定义登入页面的网址，使 WP 店群商店更不易受到暴力攻击。隐藏登入页面的另一种方法是使用 “ .htaccess” 。每当有人尝试登入 WordPressWP 店群商店时，都会生成弹窗。尝试登入时，弹窗会出现在浏览器中。为了登入，必须输入弹窗的登入资讯以及 WordPressWP 店群商店的登入资讯。
登入页面的 WordPress 安全是第一道防线，希望本文这些提示有助于增强登入页面的 WordPress 安全性。除了本文涵盖的建议之外，还应该确保 WordPressWP 店群商店已更新，定期扫描登入页面的流量并明智地使用插件外挂。如果在 WordPressWP 店群商店上拥有机密资讯，启用档案许可权以增强 WordPress 安全性。更改关于 WordPress 安全性的内容可以参考了解 如何提高 WooCommerce 的 WP 店群商店 WordPress 安全性。