别人攻击WordPress的/wp-login.php?action=lostpassword 页面有什么办法可以防御

有些不法人攻击WordPress的/wp-login.php?action=lostpassword 找回密码页面，不断的使用已知用户的用户名或者邮箱请求服务区，消耗服务器资源，有什么办法可以防御？？？

1 个回复

倒是有一个可以逃的方法，有插件是修改login页面的地址的
比如WPS Hide Login 或者 Change wp-admin login

另外一种办法可能是流量监控吧，这个我不太懂向Akismet Anti-Spam这种插件有没有用

要回复问题请先登录或注册

除特别说明外，用户内容均采用以下协议进行许可
署名-非商业性使用-相同方式共享 3.0 中国大陆
本站由云左科技提供云计算服务