WordPress 優化一直以來是各位 wordpress 站長所關心的問題，wordpress 本身已經有強大的安全防護措施，但是無聊人士之多，今天就跟大家談談如何保護你的 wordpress 網站。
什麼是暴力破解？
不是每一個 WordPress 或者 Web 開發人員都不錯。總有一些邪惡的人。 暴力破解是當一個人或一些機器上嘗試通過反覆發送的登錄嘗試破解您的用户名密碼組合。 他們會使用一些常見的和隨機的用户名和密碼組合進行連續登錄嘗試到你的 WordPress 。
如何保護你的 wordpress 防止被暴力破解？
當然這是我們今天討論的主題，暴力破解是邪惡的，但是你可以很容易地通過採取下面這些簡單的預防措施保護您的 WordPress 的強力攻擊：
強大的用户名：
您還是使用的是 admin 為你的 WordPress 的用户名？ 這是默認的用户名也很容易被黑客猜出此用户名。 請務必使用您的姓名或不同的東西作為你的 WordPress 的管理員用户名。
強密碼：
就像強大的用户名，你需要一個強大的密碼！ 暴力破解者試圖猜測一些隨機密碼組合，字典中的單詞，並使用所有常用的密碼破解您的密碼。 使用 password 作為您的密碼是不是一個明智的舉動，因為暴力破解將馬上破解這個密碼。 強大的 wordpress 密碼應該使用隨機字母，數字和特殊字符。 不要使用類似 123456 或 QWERTY 字符串。
您也可以通過訪問 howsecureismypassword.net 來檢查您的密碼強度。
限制登錄嘗試：
您也應該在你的 WordPress 網站限制登錄嘗試。 限制登錄嘗試的插件 (Limit Login Attempts) 會阻止管理員指定的限制登陸次數後的操作。 它不會讓暴力破解嘗試破解你的密碼。
通過 IP 限制進入 wp-admin 和 wp-login：
如果你是一個人在管理你的 WordPress，那麼只需要你自己能進入 wordpress 後台即可，你可以設定一個固定的 IP 地址段，通過.htaccess 文件來限制進入 wp-login 和 wp-admin 。 你可以這樣寫：
<Files wp-login.php>
Order deny,allow
Deny from all
Allow from xx.xx.xx.0/24
#Another IP
Allow from xx.xx.xx.xx
</Files>
替換 xx.xx.xx.xx 成你的 IP 地址. 要知道你的 IP 地址你可以在百度中輸入 IP 即可查詢，也可以訪問 ip138 。
WordPress 插件：
其實這方面的插件很多，今天主要是介紹這款插件 Wordfence Security，後台搜索即可安裝，此款插件可以保護你的 wordpress 的安全，防止被暴力破解等攻擊。
所有這些步驟一定會保護你的 WordPress 網站從所有這些無用和邪惡的暴力破解攻擊，你認為這些方法怎麼樣？