worpress登录保护与插件推荐

本文最后更新于 2024年4月2日。

关于Manage XML-RPC

wordpress开启2FA之后xmlrpc就不能正常登录了。使用应用程序密码也不行。

我的解决办法,关闭2FA,登录页面启用图形验证码用于正常页面的登录保护。

安装Manage XML-RPC插件设置对特定的ip启用xmlrpc防止暴力破解攻击。用于xml-rpc的登录保护。

同时要把手机的ip地址加入白名单,否则会导致wordpress手机客户端不能正常发布文章。

插件推荐

我的使用推荐

Markup Markdown

Ultimate Markdown

Import Markdown

WP Githuber MD

主题

Astra
GeneratePress

Kadence

Neve

PopularFX

WP安全

很强大的安全插件。
如果启用bad query string和advanced character string filter会导致标签别名是中文的标签页无法访问。

Easy Google AdSense

只需要填入发布商代码即可

简易目录

为文章生成目录,推荐

Mimi Captcha

验证码插件,简单免费

Smart Custom 404 error page

自定义404界面

Wenprise Pinyin Slug

用拼音生成文章别名

Moveable Type 和 Typepad 导入工具

支持将zblog导出的txt数据导入到wordpress

Loginizer Brute Force Settings

显示登录日志以及失败尝试,支持黑白名单设置以及屏蔽规则,但大部分功能收费。

页眉&页脚代码

可以放置自定义js,css,html等

YARPP

相关文章,免费好用

WP AutoTags

自动添加标签

一般推荐

WP 2FA – Two-factor authentication for WordPress

很多功能需要收费

WPForms Lite

联系表单

Two Factor

简单免费

其他

2023年最佳_WordPress插件_清单(覆盖22种类别近50个插件)