Disable Password Reset for WordPress

Итак, вы беспокоитесь, что кто-то может воспользоваться функцией сброса пароля на вашем сайте WordPress и проникнуть туда? Да, это вполне обоснованная проблема, особенно если вы управляете сайтом для малого бизнеса или блогом, где безопасность по умолчанию не находится на высшем уровне. Я попробовал отключить сброс пароля для WordPress для Wordpress, чтобы устранить эту уязвимость и посмотреть, стоит ли оно затраченных усилий.

Хорошие вещи

Плагин делает именно то, что обещает — отключает ссылку для сброса пароля на странице входа. Это означает отсутствие «Забыли пароль?» электронные письма рассылаются, что отсекает общий вектор атаки для хакеров. Это была моя главная причина установить его, поэтому я почувствовал облегчение, получив такую ​​возможность. Кроме того, он скрывает эти надоедливые сообщения об ошибках, которые раскрывают информацию о том, неверно ли ваше имя пользователя или пароль, что представляет собой меньший, но аккуратный дополнительный уровень безопасности. Мне понравилось, что плагин очень легкий и бесшумный — никаких ярких настроек или раздутия, простое включение/выключение. По сути, это принцип «установил и забыл», что идеально, если вы не гуру в области безопасности и не хотите возиться со сложными конфигурациями.

Не очень хорошо

Но вот в чем загвоздка: если вы забудете свой пароль, вы застрянете. Отсутствие сброса электронной почты означает, что вам придется погрузиться в phpMyAdmin или попросить кого-нибудь с доступом к базе данных вручную сбросить ваш пароль. Это неприятно, особенно если вы единственный администратор сайта или вам неудобно ковыряться в базе данных. Альтернативного метода восстановления нет, так что тут все или ничего. Кроме того, разработчик плагина неизвестен, и он не сильно обновлялся (или вообще, насколько я могу судить), поэтому, если вы параноики в отношении поддержки или совместимости плагинов, это может вас отпугнуть. Это очень просто, и это хорошо, но не ждите, что он защитит вас от чего-либо, кроме блокировки сброса пароля — он не защитит вас от других распространенных атак.

Итог

Если вам нужен простой способ отключить сброс пароля по электронной почте и вы не против вмешательства в базу данных, если вы забудете свой пароль, стоит попробовать отключить сброс пароля для WordPress для Wordpress, тем более что это бесплатно. Это быстрое решение проблемы безопасности для небольших сайтов, которым не нужна сложная защита, но которые хотят закрыть эту простую лазейку. Если вам нужна более полная безопасность или более простые варианты восстановления, поищите в другом месте. В противном случае загрузите его, включите и наслаждайтесь небольшим дополнительным спокойствием.