限制黑产尝试登陆WordPress后台
最近网站重新搞了下,上线了,一个博客而已,天天被国外尝试各种爆破后台,真特么有病,这帮傻逼。
在你模板的 functions.php 文件增加如下代码,即可防止这帮国外的傻逼的登陆尝试。你自己登陆的时候在 把登陆地址改成 /wp-login.php?token=tintsoft 即可
add_action( 'login_enqueue_scripts', 'login_protection' );
//保护后台登录
function login_protection() {
if ( $_GET['token'] != 'tintsoft' ) {
header( 'Location: https://www.tinsoft.com/' );
}
}
原文首发:限制黑产尝试登陆WordPress后台