Wordfence Login Security for WordPress

좋은 것들

이중 인증은 게임 체인저였습니다. 저는 Google Authenticator를 사용하는데 설정하는데 2분도 채 걸리지 않았습니다. 이제 로그인할 때마다 휴대폰에서 해당 코드가 필요합니다. 이를 통해 어떻게든 내 비밀번호를 추측하는 사람을 막을 수 있습니다. 화려하지는 않지만 정확하게 작동합니다. 로그인 페이지의 CAPTCHA도 은밀하게 효과적입니다. 퍼즐을 풀거나 이미지를 클릭하게 만드는 것은 아닙니다. 단지 Google ReCAPTCHA v3가 백그라운드에서 조용히 실행될 뿐입니다. 뭔가 개략적인 작업을 하지 않는 이상 눈치채지도 못해요. 그리고 XML-RPC 보호는요? 여기에서 보기 전까지는 그게 무슨 일인지도 몰랐어요. 이는 일반적인 공격 벡터이며 모든 것을 손상시키지 않고 비활성화하는 것이 안도감을 줍니다. 플러그인을 사용하면 완전히 끄거나 특정 요청을 차단하는 것 중에서 선택할 수 있습니다. 두 옵션 모두 깔끔하고 전환하기 쉽습니다.

그다지 좋지 않은 것

예쁘지 않아요. 인터페이스는 기본이며 솔직히 전체 Wordfence 보안 제품군에 비해 나중에 생각한 것처럼 느껴집니다. 실제 로깅이나 경고는 없습니다. 누군가 로그인에 실패하면 알림을 받지 못합니다. 또한 다른 플러그인의 2FA 시스템과 통합되지 않으므로 다른 것을 사용하는 경우 이중 로그인이 발생할 수 있습니다. 그리고 개발자 이름이 지정되지 않습니다. 이는 오픈 소스 신뢰에 대한 편집증이 있는 경우 작은 위험 신호입니다. 하지만 그 기능만큼은 신뢰할 수 있습니다. 소규모 블로그나 클라이언트 사이트를 관리하고 있고 부풀어오르는 문제를 해결하고 싶지 않다면 괜찮습니다. 종소리와 휘파람을 기대하지 마십시오.

결론

WordPress 사이트를 운영 중이고 아직 이중 인증을 설정하지 않은 경우 이 무료 플러그인을 사용하는 것은 당연한 일입니다. 가볍고 간단하며 드라마 없이 작업을 완료할 수 있습니다. 가격을 이길 수 없습니다. 말 그대로 무료입니다. 이미 Wordfence와 같은 완전한 보안 제품군을 사용하고 있다면 아마도 이것이 필요하지 않을 것입니다. 하지만 다른 사람들에게는? 다운로드하고 2FA를 켜면 밤에 더 편안하게 잠을 잘 수 있습니다. 매초마다 가치가 있습니다.