Simple Login Captcha for WordPress

나는 종료되지 않는 봇의 로그인 시도에 직면했습니다. 예를 들어 몇 분마다 누군가 내 관리자 패널에 무차별 공격을 시도하고 있습니다. 나는 "고급 보안"을 약속하는 몇 가지 플러그인을 시도했지만 결국 추적, API 호출 또는 이상한 설정으로 인해 내 사이트가 부풀어 올랐습니다. 그러다가 이걸 발견했어요. 팡파르도, 대시보드도, 추가 항목도 없습니다. 로그인 양식 위에 3자리 코드를 입력하세요. 팔. 그게 다야.

좋은 것들

실제로 그것이 얼마나 작은 일인지는 상쾌합니다. 계정을 설정하거나 구성할 필요가 없었고 쿠키나 세션에 대해 걱정할 필요도 없었습니다. 보안 문자는 페이지에서 바로 생성됩니다. 외부 API, 이미지, 추적이 없습니다. 로그인 화면을 로드할 때마다 임의의 숫자가 표시됩니다. 다중 사이트 설정과 WooCommerce에서 테스트했는데 문제 없이 작동했습니다. 충돌도 없고 오류도 없습니다. 내 고객은 "이상하거나" 산만하지 않기 때문에 마음에 든다고 말하기도 했습니다. 속도가 느려지지 않고 즉시 로드됩니다.

그리고 개인정보를 수집하지 않는다는 사실? 엄청난 승리. 나는 누가 로그인했는지 어떤 플러그인도 알고 싶지 않습니다. 특히 단순한 3자리 숫자 확인일 경우에는 더욱 그렇습니다. 사용자를 염탐하는 듯한 느낌을 주는 다른 보안 문자 플러그인과 비교하면 이 플러그인은 정직한 느낌을 줍니다. 약간의 보호를 위해 개인 정보 보호를 포기하는 것이 아닙니다.

그다지 좋지 않은 것

응, 그건 마법이 아니야. 누군가 귀하의 사이트를 구체적으로 타겟팅하는 경우 기본 3자리 코드로는 특정 봇을 중지하지 못할 수 있습니다. 하지만 솔직히 대부분의 봇은 그다지 똑똑하지 않습니다. 단지 약점만 검색하는 것뿐입니다. 그럼에도 불구하고, 주목받는 사이트를 운영 중이거나 표적 공격이 예상된다면 아마도 좀 더 강력한 것을 원할 것입니다. 이는 요새라기보다는 "충분히 좋은" 레이어에 가깝습니다.

그리고 보세요, 개발자도 불명이고, 라이선스도 불명확하고, 다운로드 횟수도 기재되어 있지 않습니다. 그것은 어떤 사람들에게는 위험 신호입니다. 그러나 한 가지 일을 조용히 수행하는 플러그인에 괜찮다면 그것은 문제가 되지 않습니다. 당신이 무엇을 얻고 있는지 알아라.

결론

WordPress 사이트에서 기본 로그인 스팸을 차단할 수 있는 간단하고 간단한 방법이 필요하다면 WordPress용 Simple Login Captcha for WordPress를 설치해 볼 가치가 있습니다. 무료이고 간단하며 방해가 되지 않습니다. 화려하지는 않지만 효과적입니다. 로그인을 시도하는 봇에 지친 사람에게 이 앱을 추천합니다. 특히 대시보드를 어지럽히는 또 다른 비대한 플러그인을 원하지 않는 경우라면 더욱 그렇습니다.