Wordfence Login Security for WordPress

Хорошие вещи

Двухфакторная аутентификация изменила правила игры. Я использую Google Authenticator, и его настройка заняла менее двух минут. Теперь каждый раз, когда я вхожу в систему, мне нужен этот код с моего телефона, который останавливает любого, кто каким-то образом угадает мой пароль. Это не кричаще, но работает именно так, как должно. CAPTCHA на странице входа также эффективна. Он не заставляет меня решать головоломки или кликать по изображениям — просто Google ReCAPTCHA v3 тихо работает в фоновом режиме. Я даже не замечаю этого, если не делаю что-то схематичное. А защита XML-RPC? Я даже не знал, что это такое, пока не увидел это здесь. Оказывается, это распространенный вектор атаки, и отключить его, не сломав все, — это облегчение. Плагин позволяет вам выбирать между его полным отключением или просто блокировкой определенных запросов — оба варианта понятны и их легко переключать.

Не очень хорошо

Это некрасиво. Интерфейс простой, и, честно говоря, он кажется второстепенным по сравнению с полным пакетом безопасности Wordfence. Настоящей регистрации или оповещений нет — если кому-то не удастся войти в систему, вы не получите уведомления. Кроме того, он не интегрируется с системами 2FA других плагинов, поэтому, если вы используете что-то другое, вам может потребоваться двойной вход в систему. И да, имя разработчика не указано, что является небольшим красным флагом, если вы параноидальны в отношении доверия к открытому исходному коду. Но для того, что он делает, он надежен. Если вы управляете небольшим блогом или клиентским сайтом и не хотите иметь дело с раздуванием контента, это нормально. Только не ждите звонков и свистков.

Итог

Если вы используете сайт WordPress и еще не настроили двухфакторную аутентификацию, этот бесплатный плагин не составит труда. Он легкий, простой и выполняет свою работу без драматизма. Вы не сможете найти лучшую цену — это буквально бесплатно. Если вы уже используете полный пакет безопасности, такой как сам Wordfence, вам, вероятно, это не понадобится. Но для всех остальных? Загрузите его, включите 2FA и спите лучше по ночам. Стоит каждой секунды.