空闲用户可能会带来安全风险。 如果一个帐户长时间没有与之交互,则会话劫持的可能性很高。 这是黑客无需实际使用您的凭据登录即可控制您的帐户的时候。 这也是大多数银行和其他机构自动注销闲置用户的原因之一。
当您自己运行WordPress网站时,您可能并没有真正考虑懒惰。 但即使是您自己的帐户也可能以这种方式被滥用。 不要以为您的网站太小而无法吸引黑客和机器人的注意。
在本教程中,我们将向您展示如何注销非活动用户并对其进行改进。 WordPress Security这只是确保网站安全的众多方法之一。
配置 WordPress 以注销空闲用户
今天,我以 空闲用户注销插件这是一个易于设置和使用的简单系统。 这个插件已经有一段时间没有更新了,但我们已经确认它适用于WordPress 4.7.3。
WordPress[プラグイン]转到该区域并单击[新規追加]按钮。
搜索插件并选择”注销空闲用户.” 您可能会看到出现的不同插件,但您想按名称查找它。
单击以安装并激活空闲用户注销。 这为WordPress添加了一个新的配置功能。
点击左侧的“设置”链接 管理面板.
单击从工具列表中添加“空闲用户注销”。 您的列表可能与我的列表不同,具体取决于您安装的插件。 然而 注销空闲用户 如果您安装了此插件,它将在那里。
在常规设置中,您可以更改自动注销所需的时间。 默认情况下,此值设置为 20 秒。 某些用户可能为时过早,无法自动注销。 例如,如果有人只需要上厕所怎么办? 建议将其设置为 5 分钟或 300 秒。
您还可以禁用WordPress管理员空闲设置。 你。 如果此复选框保持选中状态,则不会对具有管理员帐户角色的用户执行空闲注销。
单击“保存更改”按钮以在调整后继续。
在页面顶部,单击[アイドル動作]标签。
在此屏幕中,您可以为每个用户角色选择空闲注销功能。 以下是您可以更改的内容:
- 用户角色: 选择 哪个角色 您想要配置特定行为。
- 行为: 您可以更改当系统检测到用户处于空闲状态时发生的情况。
- 瘟印: 如果配置了特定页面,则可以在用户空闲时将其发送到该页面。
- 时期: 您可以将特定角色设置为以不同的时间间隔注销。 如果留空,则使用常规设置持续时间。
选择后,单击[変更を保存]点击。
现在WordPress将自动注销空闲用户。 您无需更改任何行为即可使此插件正常工作。 如果不添加角色,空闲用户注销将导致所有用户[全般設定]被使用。
其他需要注意的空闲注销插件
该插件已被确认可与WordPress 4.7一起使用,但一些用户更喜欢使用最新和最新的工具。 以下是一些插件,如果您正在寻找最近开发的东西,它们可能会很有用。
防弹安全
防弹安全 是一个非常流行的插件,不仅可以注销空闲用户。 这是一个完整的保护包,可增强登录安全性,监控用户流量并保留各种活动的日志。 这是一个多合一的系统,有利于确保您的网站安全。
非活动注销
虽然 非活动注销 尽管与我在这篇文章中介绍的其他插件相比,它相对较新,但它具有一些可能值得考虑的出色功能。 例如,此插件不是注销空闲用户,而是使用一条消息“唤醒! 发送消息。 它还具有与上述插件非常相似的重定向功能。
保持你的WordPress安全
将网站设置为注销空闲用户是执行此操作的好方法: WordPress主机平台 从被用来劫持黑客。 无论您是自己运行网站还是拥有一支作家大军,只需几秒钟即可有人控制闲置帐户。 提高WordPress的安全性,保护您的数据,并确保其安全。
您在网站上使用哪些安全插件? 您认为哪些功能可以进一步改善空闲用户的注销?