全球最新的免费资源发布区
Google Authenticator登录验证和All In One WP Security & Firewall防火墙
& 日 17:20 &
WordPress安全一直是大家非常关心的问题， 尤其是Wordpress的后台管理员账号安全性一定要非常高，否则一旦被人破解后果将不堪设想。比如前一段时间专门针对Wordpress默认的Admin账号进行暴力破解的攻击波就让不少的WP遭黑。
要禁止非授权的Wordpress管理员账号登录后台，在一文中我们可以用BulletProof Security和Better WP Security这两款插件来设置好黑白名单，更改后台登录URL，禁止Admin账号等方式提升Wordpress的安全性。
当然也可以用，让所有访问Wordpress后台的用户都必须先输入服务器用户名和验证密码，以此达到防止暴力攻击Wordpress账号和密码的目的。本篇文章将继续Wordpress安全的问题。
我们可以利用Google Authenticator来为Wordpress增加一个类似于，即当管理员登录Wordpress时除了要输入管理员账号和密码外，还要输入一个手机动态验证码，这个动态验证码是实时变化的，因此安全性相当高。
All In One WP Security & Firewall也是一款Wordpress的安全插件，与上面两款经典的安全插件不同的是，All In One WP Security & Firewall还多了一个防火墙的功能，根据部落的试用来看，这个防火墙可以自定义规则，默认自带的规则可以防止多数日常不安全性攻击。
增强性除了日常维护需要特别注意外，切记不要忘记Wordpress版本的更新了，新版本的WP经常会修复之前版本的各种安全漏洞：
1、手动升级：
2、防护攻击：
3、暴力破解：
Google Authenticator登录验证和All In One WP Security & Firewall防火墙
一、Wordpress Google Authenticator插件安装使用
1、Google Authenticator官网：
1、WP插件：http://wordpress.org/plugins/google-authenticator/
2、Google Authenticator插件可以自己到插件官网下载手动再安装，也可以直接到Wordpress后台搜索快速安装。
3、安装好了Google Authenticator后，激活，然后到管理员的个人资料中，勾选启用Google Authenticator。
二、在手机上安装Google 身份验证器
1、Google 身份验证器在Google Play中可以搜索下载到，也可以通过其它的Android应用平台下载安装得到。
2、首次在手机启用Google 身份验证器会要你设置好一个账号。
3、添加你的谷歌账号。
4、输入谷歌邮箱账号和密码。
5、成功添加账号。这个可以用来给Google账号提供两步验证。
6、再在Google 身份验证器中设置中添加账号。
7、账号和密钥可以在刚刚安装的Wordpress Google Authenticator插件中找到。
8、添加好了Wordpress的两步验证，动态验证码会实时变化。
三、使用Google账号两步验证保障Wordpress管理员账号安全
1、启用了Wordpress的Google账号两步验证后，在后台登录账号时会有Google Authenticator验证码一栏。
2、每次要登录账号时就需要打开手机查看Google 身份验证器生成的验证码了，如果不正确，则无法登录。
四、All In One WP Security & Firewall给Wordpress配置安全防火墙
1、All In One WP Security & Firewall官网：
1、插件下载：http://wordpress.org/plugins/all-in-one-wp-security-and-firewall/
2、All In One WP Security & Firewall功能有全，除了有用户登录安全、文件系统安全、数据库安全等，还有防火墙、防止垃圾评论、阻止简单恶意攻击等。
3、在All In One WP Security & Firewall的控制页面中，可以很直观地看到自己的Wordpress安全系数，还有一些需要改进的安全建议操作。
4、在用户登录中一般会要求你禁止Admin这样默认的用户名。
5、限制登录次数。All In One WP Security & Firewall还要限制后台登录错误次数，封锁IP登录时间间隔，这些都对防暴力破解账号有作用。（点击放大）
6、在数据库安全方面，All In One WP Security & Firewall是建议你修改默认以wp-开头的MysqL表。
7、All In One WP Security & Firewall提供的基本防火墙设置中，主要功能有保护 htaccess和wp-config.php不被恶意修改、禁止服务器签名、限制最大文件上传10MB等。
8、All In One WP Security & Firewall还提供了一个防止垃圾评论的功能，垃圾评论一般是直接调用comments.php和HTTP_REFERRER经常为空，插件可以根据此特点来阻止机器人评论。
五、提升Wordpress账号安全小结
1、在使用Wordpress的Google两步验证时，一定要保存好插件安装生成的密钥，防止泄露。如果想要修改密钥可以在Wordpress后台的用户个人资料中重新生成一个。
2、功能过于全面了，对于WP高手来说有些功能是有些鸡肋。特别提醒的是：由于该安全插件会涉及到MysqL数据库等操作，大家在使用前一定要作好备份工作。
文章出自：
版权所有。本站文章除注明出处外，皆为作者原创文章，可自由引用，但请注明来源。
真的，我猜你也会喜欢的：
您或许对下面这些文章有兴趣:&&&&&&&&&&&&&&&&&&&&本月吐槽辛苦排行榜
免费资源部落博客、论坛、问答和优惠网的创建者
经常混迹于各种免费资源中，尝鲜后乐于分享给他人。用WP搭建了部落博客，没事儿就折腾Wordpress，喜欢找免费空间，但只求精，稳定，耐用。有时也会介绍一点关于建站的知识和主机、服务器的使用心得与体会。PS：此人为男。
TA的专栏：&&|&&
关于本文的作者
所属分类：
链接地址：
浏览前页：
浏览后页：
部落快速搜索栏
热门点击排行榜
网站导航栏
免费资源重点推荐
最新文章推荐
部落最新评论列表
不得不看的秘密
部落本月最受关注的热点
(热度145℃) (热度133℃) (热度133℃) (热度132℃) (热度116℃) (热度112℃) (热度86℃) (热度86℃) (热度85℃) (热度85℃) (热度67℃) (热度64℃) (热度60℃) (热度54℃) (热度47℃) (热度45℃) (热度38℃)
部落本月踩得最多的宝贝
(踩16,912次) (踩9,277次) (踩6,199次) (踩5,996次) (踩4,599次) (踩4,182次) (踩3,858次) (踩2,861次) (踩2,039次) (踩1,738次)
免费资源部落，是一个致力发布和推广来自世界各地的免费资源，包括多样实用的免费空间、各种优秀的免费软件、各样可用的免费网盘等个人博客网站。站长qi是一位很普通不过的人，长期关注网络空间、互联网、软件应用、程序开发与设计、网络应用等。免费资源部落成立的目的就是希望与更多人分享网络快乐与精彩！本站持续修改完善中，如遇不便还请谅解^_^谷歌play商店闪退，根本进不去，手机已经root,已经转成系统软件，安装了谷歌服务框架，不知道为_百度知道
谷歌play商店闪退，根本进不去，手机已经root,已经转成系统软件，安装了谷歌服务框架，不知道为
歌play商店闪退，根本进不去，不知道为什么还是进不去,已经转成系统软件，安装了谷歌服务框架，手机已经root
提问者采纳
现在QQ上界面右下角都自带应用宝功能，防止ROOT的过程中发生丢失的现象。需要ROOT的时候先用应用宝来识别手机类型。和安装相应的手机驱动。你可以先按住电源键+音量键来进入Recovery模式来进行双清。虽然现在的大多数手机都可以使用ROOT功能。把系统文件数据备份。然后下载应用宝从新ROOT，ROOT前把手机缺失的驱动下载补充。不过最好平时还是别ROOT，再ROOT，将手机中的重要信息和文件软件进行备份。ROOT的话最好是使用应用宝，然后再使用备份资料。希望可以帮助到你楼主你好你这种情况应该是属于手机在ROOT的过程中系统数据驱动丢失了
提问者评价
其他类似问题
为您推荐：
谷歌的相关知识
其他1条回答
网络的问题
我开着wifi提的问你告诉我网络问题
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您的位置：
本文网址：
微信扫描并加关注查询比特币实时行情
BTCCNY实时行情信息
本文二维码(扫描继续阅读)
比特币值得您拥有!
什么是比特币？比特币™ (BitCoin)是一种P2P形式的虚拟货币。点对点的传输意味着一个去中心化的支付系统。比特币不依靠特定货币机构发行，它通过特定算法的大量计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。基于密码学的设计可以使比特币只能被真实的拥有者转移或支付。这同样确保了货币所有权与流通交易的匿名性。
版权所有：& 海峡比特币网　
页面执行时间3.1875秒 查询DB-52次回国后，原绑定手机无法收发验证短信了，如何找回Google账号？
回国后，原绑定的国外手机无法收发验证短信了，又无法正确地填写那些&a href=&///?target=https%3A///RecoverAccount%3FfpOnly%3D1& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&帐户恢复表单&i class=&icon-external&&&/i&&/a&的问题（我早就忘记了几时注册的、邮箱基本没用也就没有常用联系人，因此那些问题基本都无法作答，最后竟然要求去常用登录地点再来填写表单？！可是我人已经回国了吖魂淡！！&br&&img src=&/db03ccd9dd47f969fc71_b.png& data-rawwidth=&809& data-rawheight=&198& class=&origin_image zh-lightbox-thumb& width=&809& data-original=&/db03ccd9dd47f969fc71_r.png&&&br&同时也没有提供备用邮箱找回密码的服务，非得要手机，这一系列不科学的账号找回流程，简直陷入了一个死循环，翻遍页面亦没有找到任何找回密码的客服电话（当然Google天朝已搬家，这一点可以理解..）。总之就是太不科学了！最烦的是，Ingress用的是这个账号，昨天收到邮件提示说拦截了下午3点有人在米国尝试登录我的Google账号的行为之后，Ingress也不能登录了，好烦吖！求知友拯救！我还要去Hack Poartal呢T-T&br&&img src=&/efcd7a73bcb8454adaac70_b.png& data-rawwidth=&877& data-rawheight=&744& class=&origin_image zh-lightbox-thumb& width=&877& data-original=&/efcd7a73bcb8454adaac70_r.png&&宗旨，目前状况就是属于上图最后一句话的状态，既没有设置备用手机也没有备用验证码，而表单总是填写失败。而辅助邮箱似乎有，但是Google的页面总是把我引导至填写账户回复表单，根本找不到辅助邮箱重置密码的入口。
回国后，原绑定的国外手机无法收发验证短信了，又无法正确地填写那些的问题（我早就忘记了几时注册的、邮箱基本没用也就没有常用联系人，因此那些问题基本都无法作答，最后竟然要求去常用登录地点再来填写表单？！可是我人已经回国了吖魂淡！！同时也没有提供备用邮箱找回密码的服务，非得要手机，这一系列不科学的账号找回流程，简直陷入了一个死循环，翻遍页面亦没有找到任何找回密码的客服电话（当然Google天朝已搬家，这一点可以理解..）。总之就是太不科学了！最烦的是，Ingress用的是这个账号，昨天收到邮件提示说拦截了下午3点有人在米国尝试登录我的Google账号的行为之后，Ingress也不能登录了，好烦吖！求知友拯救！我还要去Hack Poartal呢T-T…
好吧。。。经过几天的尝试终于找回的账号。（之前的账号恢复表单和给Google发反馈留言均未果）现在跟大家分享一下：我是由于用手机玩Ingress才重新用到这Google账号的，第一次用这个账号进游戏时并没有提示需要手机验证，而是某天用PC端登录时，才陷入了上述的死循环中。那么解决方案就是再次用手机端（或常用登录端口）登陆Google，并尽量选用之前进Ingress时选用的VPN梯子的那个节点/服务器（意思就是告诉Google我在常用登录地登录吖，你别怀疑我辣XD）。按照提示，“理论上”会出现异常登陆提醒，告诉你有人在PC端尝试登录，请修改密码。改之，“运气好”的话会收到提示，是否信任本机之类的，以及是否修改绑定手机（可能是我在PC端申请账号恢复表单时，多次选择了我无法使用旧手机的选项，系统后台终于“意识到"我的绑定手机已经不能用了。。可能吧），果断改吖！那么改回来之后，剩下的一切就都好办了。。PS：如若有预留过密码提示问题，PC端登录能正确回答应该也能登入，并进入修改该绑定手机项。
已有帐号？
无法登录？
社交帐号登录