כיצד להגדיר אימות דו-גורמי בוורדפרס

וורדפרס היא ה- CMS הגדול ביותר לנתח שוק, המניעה מיליוני אתרים וסופרת. תוכנת הקוד הפתוח מאפשרת לך ליצור בלוגים, אתרים ואפליקציות מהממים.

פלטפורמות הבלוג של WordPress.com ו- WordPress.org פופולריות בקרב בלוגרים, מנהלי אתרים, בעלי אתרים, מפתחים ולמרבה הצער האקרים.

למרבה המזל, עם אימות דו-גורמי (2FA), האתר שלך מקבל שכבת הגנה נוספת על ידי דרישת קוד PIN כדי לאשר כניסות. אז איך אפשר להפעיל 2FA לאתר וורדפרס שלך?

מה שאתה צריך כדי להגדיר 2FA בוורדפרס

כדי להגדיר שכבת אבטחה נוספת ב- WordPress, תזדקק ל:

• חשבון וורדפרס.
• תוסף 2FA (למשל אבטחת התחברות ל- Wordfence).
• אפליקציית אימות (למשל Twilio Authy).

הורד: Twilio Authy for דְמוּי אָדָם | iOS (חינם)

אלה הכלים הדרושים לך כדי להגדיר אימות דו-גורמי בוורדפרס באמצעות Wordfence.

כיצד להגדיר Wordfence 2FA בוורדפרס

אתה יכול להפעיל 2FA ב- WordPress בכל אתר או למשתמש. להלן הגדרת אימות דו-גורמי באמצעות Wordfence.

היכנס לחשבון וורדפרס שלך והתקן כל תוסף אימות דו-גורמי לבחירתך, למשל WP 2FA, אימות דו -גורמי או Wordfence.

להדרכה זו נשתמש בתוסף העצמאי של Wordfence Security הנקרא Wordfence Login Security.

כיצד להתקין תוסף אבטחת כניסה ל- Wordfence

כדי להתקין את הפלאגין העצמאי של כניסה ל- Wordfence Security, העבר את מצביע העכבר מעל האתרים שלי> מנהל רשת בפינה השמאלית העליונה ולחץ על תוספים.

לאחר מכן, לחץ על הוסף חדש לצד תוספים.

הזן "אבטחת התחברות Wordfence" לתוך חפש תוספים ... סרגל חיפוש. לאחר שהפלאגין מופיע בתוצאות החיפוש, בדוק אותו ולחץ להתקין, לאחר מכן לְהַפְעִיל. לאחר סיום, הסטטוס שלה ישתנה ל- Active.

נְקִישָׁה תוספים מותקנים בלוח הצד השמאלי כדי לצפות בכל התוספים המותקנים שלך. כעת יש לרשום ביניהם כניסה לאבטחת Wordfence.

קָשׁוּר: כיצד להתקין ולהגדיר את Jetpack לאתר וורדפרס שלך

כיצד להגדיר אימות דו-גורמי של Wordfence לוורדפרס

עדיין בתוך לוח המחוונים של WP, גלול מטה ולחץ אבטחת התחברות באותו לוח צד שמאלי.

פעולה זו תפעיל את דף הגדרות האבטחה בכניסה ל- Wordfence.

כעת, פתח את אפליקציית האימות שלך בטלפון שלך. אתה יכול לבחור מבין מספר אפשרויות, כולל Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy, בין היתר. אנו משתמשים ב- Authy של Twilio להפגנה זו.

הקש על שלוש הנקודות בפינה השמאלית העליונה ואז הוסף חשבון מהתפריט המיני והקש על סרוק קוד QR. סרוק את קוד ה- QR בעזרת מצלמת הטלפון החכם שלך והקש על להציל כדי להוסיף את חשבון וורדפרס שלך ל- Authy. Authy תיצור מיידית אסימון בן שש ספרות.

אם אתה מתקשה לסרוק את הקוד, תוכל להקיש הזן קוד באופן ידני באימות והזן את המפתח הפרטי הטקסטואלי בן 32 התווים מתחת לקוד ה- QR.

שימו לב לקודי השחזור שליד קוד ה- QR. קודים אלה יאפשרו לך להיכנס לאתר וורדפרס שלך אם תאבד את הגישה לאפליקציית האימות או למכשיר שלך. העתק או הורד אותם ושמור אותם במקום בטוח.

לאחר מכן, הזן את הקוד בן שש הספרות שיצר Twilio בשדה המתאים ולחץ לְהַפְעִיל לאפשר אימות דו-גורמי לוורדפרס.

שים לב שכל אסימון טוב למשך 30 שניות בלבד, ולאחר מכן פג תוקפו. כמו כן, ודא שזמן וורדפרס שלך וזמן האימות שלך מסתנכרנים, מכיוון ש- Wordfence משתמש בסיסמאות חד פעמיות מבוססות זמן (TOTP).

עם הפעלת 2FA, תתבקש להוריד את קודי השחזור אם דילגת עליהם מוקדם יותר. נְקִישָׁה הורד. אימות דו-גורמי Wordfence אמור להיות פעיל כעת בחשבונך.

כיצד לאמת את עבודות וורדפרס 2FA שלך

עליך לאשר שהגדרת האימות הדו-גורמי שלך אכן הצליחה.

לשם כך, צא מחשבון הוורדפרס הנוכחי שלך ונסה להיכנס שוב. לאחר הזנת שם המשתמש והסיסמה, לחץ על התחברות. כעת אתה אמור לראות דף המבקש קוד 2FA.

הזן את האסימון בן שש הספרות מאפליקציית האימות שלך ולחץ על התחברות.

קודי 2FA (או קודי השחזור שהורדת) יידרשו לכל הכניסות העתידיות.

קָשׁוּר: כיצד לשנות את סיסמת אתר וורדפרס שלך

כיצד לבטל את אימות דו-גורמי Wordfence עבור וורדפרס

להלן כיצד לבטל את Wordfence 2FA לאתר וורדפרס שלך.

היכנס לחשבון וורדפרס שלך. לך ל האתרים שלי>מנהל רשת>תוספים.

לאחר מכן, לחץ על אבטחת התחברות> בטל.

תישאל אם אתה בטוח שברצונך להשבית אימות דו-גורמי; נְקִישָׁה בטל אם אתה בטוח. וסיימת.

קָשׁוּר: סימנים לאתר וורדפרס שלך שנפרץ (וכיצד להימנע מכך)

אבטחה היא מילת המפתח

אתה יכול להקים אתר וורדפרס תוך פחות משעתיים, אך ייתכן שייקח שנים להתאושש אם האתר שלך נפרץ. אימות דו-גורמי יכול למנוע זאת ולתת לך ביטחון ושקט נפשי נוספים.

כדי להגן טוב יותר על אתר וורדפרס שלך, השתמש בסיסמאות חזקות וייחודיות, חוסמי דואר זבל ו- bruteforce ולאחר מכן מיישמים אימות דו-גורמי. אתה תהיה מאוד שמח שעשית.

6 תוספי וורדפרס לאבטחת האתר שלך מפני האקרים

בלוג עם וורדפרס? יש סיכוי שהאקרים שלך יכולים להתמקד באתר שלך להשתמש בתוספי וורדפרס אלה כדי לאבטח אותו.

קרא הבא

על הסופר