你想在你的WordPress网站上强制用户使用强密码吗?
提高WordPress网站安全性的一个好方法是让你的用户在注册新帐户时创建一个强密码。
在本文中,我们将向您展示如何在WordPress中强制用户使用强密码并提高网站安全性。
为什么要为WordPress用户强制使用强密码?
强密码使黑客更难以使用暴力攻击访问您的网站。如果你花了时间优化你的WordPress网站安全,那么你也会想要通过使用强密码来保护你的登录页面。
然而,如果你有一个在线商店、会员网站或多作者博客,那么你的客户或其他网站用户就有可能使用很容易被暴力破解的弱密码,从而使你的网站容易受到黑客的攻击。
使用弱密码的用户可能存在安全风险,特别是那些具有高级用户角色(如管理员和编辑)的用户。
WordPress内置的设置将显示用户创建帐户时密码的强度,但它不会强制执行其强度。
幸运的是,您可以使用WordPress插件强制用户在您的WordPress网站上创建帐户时创建一个强密码。
说到这里,让’我们来看看如何在您的WordPress用户上强制设置强密码。只需使用下面的快速链接跳转到您想使用的方法。
方法一。使用iThemes Security强制使用强密码
强制使用强密码的最简单方法是使用WordPress安全插件。 我们推荐iThemes Security,因为它可以让你通过点击几下强制使用强密码。
有一个高级版本,提供安全加固、文件完整性检查、404检测等功能,但我们将在本教程中使用免费版本,因为它具有密码保护功能。
您需要做的第一件事是安装并激活插件。有关更多细节,请参阅我们关于如何安装WordPress插件的指南。
激活后,转到Security»Setup选择您的安全设置。这里有一个设置向导,将指导您根据需要配置安全插件。
首先,点击你拥有的网站类型的选项。我们将选择‘Blog’选择。
之后,您需要选择它是’是个人还是客户端站点。
We’重新选择‘Self’对于本教程。
接下来,这里有一个开关来为您的用户开启强密码策略。
您需要单击为用户强制使用强密码的开关,然后单击‘Next’。
现在,您已经成功地强制用户设置了强密码。还有很多其他的设置可以让你的登录更加安全。
如果你想启用双因素认证,点击开关到打开位置,然后点击下一个’按钮。
之后,系统会询问您是否要启用更多的安全设置。你可以点击‘下一个’您将进入一个屏幕,在那里您可以强制使用强密码并根据用户角色更改其他设置。
第一个屏幕将是管理员用户的安全设置。
您可以启用强密码,拒绝用户使用之前在其他网站上使用过的密码注册。
要更改其他用户的安全设置,只需单击‘Administrators’下拉并选择一个新选项。
完成后,点击’下一个’按钮。
这将引导您完成设置向导的其余部分,以便为您的网站启用额外的安全设置。
如果您将来想更改密码设置,请转到 security»settings ,单击‘User Groups’,并选择要更改的组。
>
方法二。使用密码策略管理器强制使用强密码
另一种在WordPress博客上强制使用强密码的方法是使用密码策略管理器插件。它可以让你轻松地创建强密码规则,你的用户必须遵循,但没有’没有其他安全功能来保护你的网站作为iThemes安全。
你需要做的第一件事是安装并激活插件。有关更多细节,请参阅我们的初学者指南如何安装WordPress插件。
激活后,您将有一个名为‘miniOrange Password Policy’在你的WordPress管理面板。您需要单击此设置密码规则。
然后,点击‘Password Policy Settings’切换以打开强密码设置。
之后,您可以设置您的强密码设置。只需勾选您想要设置的密码要求的复选框。
接下来,设置所需的密码长度。
设置密码过期时间。
如果您希望启用此功能,则应单击‘启用过期时间’切换,然后输入以周为单位的过期时间。
一旦你完成,一定要点击’保存设置’按钮。
您还可以随时重置所有用户的密码。只需点击‘重置密码’按钮,所有用户都将被提示创建新的强密码。
我们希望这篇文章能帮助你学习如何在WordPress中强制用户使用强密码。你可能还想看看我们的指南如何创建一个免费的企业电子邮件地址和我们挑选的最好的虚拟企业电话号码应用程序。
和
RSS