WordPress 安全教程：WP 网站二步验证插件推荐 (2FA) 以及启用方法

已关闭留言

WordPress 安全是非常重要的一件事情，也是我们站在必须关注的一件事情。除了之前的禁用 XML-RPC 之外，我们还可以为网站设置二步验证，这样每次登录都需要输入额外的验证码才行，更安全一些。要启用 WordPress 二步验证目前还没有看到简单的通过代码方式实现，一般都是使用插件来实现的。不过插件的选择也挺多的，看大家具体喜欢哪个插件吧。

WordPress 安全教程系列文章：

  • 《WordPress 安全教程：WordPress 禁用 XML-RPC 功能方法 (代码/插件)》
  • 《WordPress 安全教程：WP 网站二步验证插件推荐 (2FA) 以及启用方法》

文章目录
隐藏
一、WordPress 二步验证插件推荐
二、WordPress 启用二步验证方法

一、WordPress 二步验证插件推荐

下面是 WordPress 比较推荐的几个插件（按首字母顺序排序）

  • Duo
  • Google Authenticator
  • Rublon
  • Two-Factor
  • WordFence

参考：https://wordpress.org/support/article/two-step-authentication/

老唐用的是最后一个，因为之前就已经安装了 Wordfence 这个插件，正好有这个功能。

二、WordPress 启用二步验证方法

1、在 WordPress 网站启用

安装插件之后，找到插件对应的地方启用 2FA。比如老唐装的 Wordfence，在下面的地方进行启用。

先使用手机客户端扫码，然后输入手机客户端上面的验证码即可。记得下载备用验证码到本地保存。

2、设置手机客户端

手机上可以使用 Google Authenticator 这个 App，或者使用 Authy，老唐用的是 Authy，也是同学推荐的，更好用一些。

手机上只要安装对应的 App，然后扫码即可进行后续步骤。