Как защитить wordpress от взлома аккаунтов пользователей?

Question

[blabs]

Создали сервис на базе wordpress. Периодически пользователи сервиса жалуются на то, что их аккаунты взламывают. Как можно защитить пользователей от таких взломов?

Answer 1

[Ninja Mate]

https://wordpress.org/plugins/wordfence/ ставите блокировку после 3 попыток неправильного ввода на 20 мин, второй раз на сутки и сразу на сутки если не верное имя пользователя(это по желанию)
капчу обязательно
вход в панельку логина перенесите
силу пароля проверяйте при регистрации и при изменении
оповещение настройте при попытке ввести пароль 3 раза на мыло
из более радикальных можно через смс токен передавать на вход или через соц сети вход настроить(их сложнее взломать в разы)

Comments

[Zhainar]

еще поставить reCaptcha и норм.

[Ninja Mate]

Zhainar: для суровых извращенцев можно поставить капчу после рекапчи, а если отгадал не правильно, то предлагать скачать ключ для активации и туда вирус засунуть, или перенаправлять на страницу с js который считает бесконечный цикл на стороне клиента и вешает все к черту)))) вариантики существуют.

Answer 2

[Sanes]

Отобрать у них компьютеры. Ну или сделайте авторизацию по СМС.

Answer 3

[xmoonlight]

Выписывайте токен для авторизации для конкретных серверных или клиентских параметров (подсеть, браузер, домен, url и т.д.).
Инициирующий токен - передавайте через e-mail.