### [WordPress 网站如何防范暴力破解攻击](https://www.prosaas.cn/article/9796)

**Published:** 2019-11-08T06:53:56

**Author:** 5201314

**Excerpt:** 我们可以通过以下三个步骤来减少被攻击以及被攻陷的机会：1、在当前 functions.php 添加以下代码去掉…

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212132751140.jpg)

我们可以通过以下三个步骤来减少被攻击以及被攻陷的机会：

1、在当前 functions.php 添加以下代码去掉 WordPress 版本信息，减少被扫描到的机会。

remove\_action( 'wp\_head', 'wp\_generator');

2、默认的用户名不要为 admin，通过一下 SQL 修改 admin 的用户名。

UPDATE wp\_users SET user\_login = 'newuser' WHERE user\_login =  'admin';

3、安装 Limit Login Attempts 插件，限制登陆尝试次数，防止通过穷举法获取后台密码。

推荐教程：wordpress教程

以上就是WordPress 网站如何防范暴力破解攻击的详细内容，更多请关注知企PROSAAS其它相关文章！

**Tags:** php, sql, WordPress

**Categories:** WordPress

---