ต่อไป »

[Fallen]

ถ้าลบ wp-login.php ออก เวลาอัพบทความค่อยใส่ไป
อย่างนี้จะลดความเสี่ยง hacker เจาะ เข้า ส่วนแอดมินได้ไหม

 

[BrainFreeze]

ทำได้ครับ แต่อย่าไปยุ่งกับ core file ของ wordpress เลย
กันได้เฉพาะการ brute force password จะกันแบบนี้ตั้งรหัสผ่านยากๆ ก็พอครับ

hacker มีช่องโหว่ของ theme กับ plugin กับ wordpress เก่าล้าสมัยให้เข้าอีกเยอะแยะ ที่ไม่ต้องผ่าน wp-login.php

ผมแนะนำ
- upgrade wordpress และส่วนเสริมให้เป็น version ล่าสุดเสมอ
- ส่วนเสริมไหน ธีมไหน ไม่ใช้เรามักไม่อัพเดท อย่าปล่อยร้างไว้ ให้ลบออก
- backup สม่ำเสมอ เผื่อเวลาเจอเรื่องไม่คาดฝัน

[siamlivehost]

แนะนำว่าอย่าทำเลยครับ
- ตั้งรหัสผ่านให้ยากเข้าไว้
- ติดตั้งปลั๊กอิน Limit Login Attempt /ใส่ reCAPTCHA ในหน้าล็อกอินด้วยครับ

[jakky]

ใช้ปลั๊กอิน WPS Hide Login รีเนม url หน้าล็อกอินให้เป็นให้เป็นชื่ออื่นก็ได้น่ะครับ ทีนี้คนก็จะเข้าหน้าล็อกอินไม่ได้ครับ

[musichost]

ตามที่เพื่อนๆ บอกเลยครับเปลี่ยนไปก็ไม่น่าจะได้ผล

เพราะส่วนมากจะเข้ามาทาง ช่องโหว่ของ theme มากกกว่า