Bandwagonhost中文网WordPress 两步验证插件，可以设置 WordPress 登陆的时候进行两步验证，也就是需要额外输入一个验证码。此外，WordPress 的 XML-RPC 这个功能非常鸡肋，并且会经常遭到利用，被用来破解密码使用。所以如果有一个插件能又把两步验证开了，又把 XML-RPC 给关了，那就非常好了。本文要介绍的插件 Wordfence Login Security 就可以实现这些功能。
一、Wordfence Login Security 插件下载安装
下面是插件的下载地址，其实这个插件算是 Wordfence 这个插件独立出来的一个专注于登录安全的小插件。所以如果之前安装过 Wordfence 这个插件，也可以用这个 Wordfence Login Security 插件的功能。
一般来说直接在后台安装插件的地方搜索安装更方便一些。
二、Wordfence Login Security 开启两步验证
安装完成之后，在左侧菜单最下方可以看到一个很明显的 Login Security 菜单项。点击之后，可以看到两步验证的设置页面（Two-Factor Authentication），如图所示。
需要做的事情也很简单，我们下载一个谷歌验证器，推荐使用 Authy（Authy 谷歌验证器轻松设置二步验证 – iOS/安卓/Win/Linux多平台下载），或者其他的也都可以。下载之后，使用 Authy 或者其他的验证器扫描页面的二维码，然后输入一下验证器上面显示的验证码即可。
此外，别忘了下载备用验证码。相信设置过两步验证的同学应该都知道怎么操作，如果之前没设置过，还是建议花一些时间了解一下这个东西，可以有效提高各种账户的安全性。本文主要介绍的是有这么一个插件可以实现这个功能，具体的两步验证的内容就不展开了。
三、Wordfence Login Security 关闭 XML-RPC 功能
此外，我们还可以设置一下两步验证对哪些用户启用，比如下图中可以勾选对所有管理员都需要启用两步验证（Require 2FA for all administrators）。
还有一个就是关闭 XML-RPC 的功能（Disable XML-RPC authentication），建议勾选，也就是关闭 XML-RPC。
XML-RPC 这个功能有时候会被利用来进行暴力破解网站密码，也就是利用 xmlrpc.php 对 WordPress 进行暴力破解攻击，反正一般我们也用不到这个功能，不如直接关了。
以上就是 WordPress 登录安全的一些设置，设置之后至少自我感觉是安全了不少。此外当然也要保证 VPS 本身的安全，参考《搬瓦工建站教程：BT 宝塔面板安装后简单的安全设置》和《搬瓦工宝塔建站教程：宝塔面板安装/安全设置/WordPress 搭建个人网站》可以做一些 VPS 和宝塔方面的安全设置。
四、搬瓦工新手入门教程和性价比套餐推荐
1、搬瓦工推荐方案
搬瓦工实时库存：https://stock.bwg.net
| 方案 | 内存 | CPU | 硬盘 | 流量/月 | 带宽 | 推荐机房 | 价格 | 购买 |
|---|---|---|---|---|---|---|---|---|
| KVM (最便宜) | 1GB | 2核 | 20GB | 1TB | 1Gbps | DC3 CN2 DC8 ZNET （购买后在后台迁移） | $49.99/年 | 购买 |
| KVM | 2GB | 3核 | 40GB | 2TB | 1Gbps | $52.99/半年 $99.99/年 | 购买 | |
| CN2 GIA-E (最推荐) | 1GB | 2核 | 20GB | 1TB | 2.5Gbps | 美国 DC6 CN2 GIA-E 美国 DC9 CN2 GIA 日本软银 JPOS_1 荷兰 EUNL_9 美国圣何塞 CN2 GIA 加拿大 CN2 GIA | $49.99/季度 $169.99/年 | 购买 |
| CN2 GIA-E | 2GB | 3核 | 40GB | 2TB | 2.5Gbps | $89.99/季度 $299.99/年 | 购买 | |
| HK (高端首选) | 2GB | 2核 | 40GB | 0.5TB | 1Gbps | 中国香港 CN2 GIA 日本东京 CN2 GIA 日本大阪 CN2 GIA 新加坡 CN2 GIA | $89.99/月 $899.99/年 | 购买 |
| HK | 4GB | 4核 | 80GB | 1TB | 1Gbps | $155.99/月 $1559.99/年 | 购买 | |
| OSAKA | 2GB | 2核 | 40GB | 0.5TB | 1.5Gbps | 日本大阪 CN2 GIA | $49.99/月 $499.99/年 | 购买 |
| OSAKA | 4GB | 4核 | 80GB | 1TB | 1.5Gbps | $86.99/月 $869.99/年 | 购买 | |
| 搬瓦工优惠码：BWHCGLUKKB | 搬瓦工购买教程：《2024 年最新搬瓦工购买教程和支付宝支付教程》 | |||||||
选择建议：
- 入门：洛杉矶 CN2 套餐，目前最便宜，可选 CN2 GT 机房，入门之选。
- 推荐：洛杉矶 CN2 GIA-E 套餐，价格适中，速度超快，可选机房多，性价比最高。
- 高端：香港 CN2 GIA 套餐，价格较高，但是无可挑剔。
2、搬瓦工新手教程
- 搬瓦工新手入门：《搬瓦工新手入门完全指南：方案推荐、机房选择、优惠码和购买教程》（推荐阅读）
- 搬瓦工购买教程：《2021 年最新搬瓦工购买教程和支付宝支付教程》
- 搬瓦工优惠码：BWHCGLUKKB
- 搬瓦工补货通知：《欢迎订阅搬瓦工补货通知（补货提醒）/ 加入搬瓦工交流群》
- 搬瓦工方案推荐：《搬瓦工高性价比 VPS 推荐：目前哪款方案最值得买？》
- 搬瓦工有货方案：《搬瓦工目前可购买便宜方案整理》
- 搬瓦工演示站点：《搬瓦工演示站点汇总（SpeedTest 速度测试 + LookingGlass 路由测试）》
- 搬瓦工测试 IP：《搬瓦工所有数据中心测试 IP》
- 搬瓦工测评汇总：《搬瓦工所有机房数据中心速度、性能、延迟等测评信息汇总》
- 搬瓦工 KiwiVM：《搬瓦工 BandwagonHost KiwiVM 面板后台功能整理和使用教程》
未经允许不得转载：Bandwagonhost中文网 » WordPress 两步验证插件/关闭 XML-RPC 插件推荐 – Wordfence Login Security (WP网站登录安全插件)
