Disable Password Reset for WordPress

هل أنت قلق من قيام شخص ما باستغلال ميزة إعادة تعيين كلمة المرور على موقع WordPress الخاص بك والتسلل إليها؟ نعم، هذا مصدر قلق مشروع، خاصة إذا كنت تدير موقعًا تجاريًا صغيرًا أو مدونة لا يكون الأمان فيها على أعلى مستوى افتراضيًا. لقد حاولت تعطيل إعادة تعيين كلمة المرور لـ WordPress لـ Wordpress للقضاء على هذه الثغرة الأمنية ومعرفة ما إذا كان الأمر يستحق العناء.

الاشياء الجيدة

يقوم المكون الإضافي بتنفيذ ما وعد به بالضبط - فهو يقوم بتعطيل رابط إعادة تعيين كلمة المرور في صفحة تسجيل الدخول. وهذا يعني عدم وجود "هل نسيت كلمة المرور؟" رسائل البريد الإلكتروني الصادرة، مما يقطع ناقل الهجوم الشائع للمتسللين. كان هذا هو السبب الرئيسي الذي دفعني إلى تثبيته، لذلك شعرت بالارتياح لوجود هذا الخيار. بالإضافة إلى ذلك، فهو يخفي رسائل الخطأ المزعجة التي تكشف ما إذا كان اسم المستخدم أو كلمة المرور الخاصين بك خاطئين، وهي طبقة أمان إضافية أصغر ولكنها أنيقة. أعجبني أن البرنامج المساعد خفيف الوزن للغاية وصامت - لا توجد إعدادات براقة أو انتفاخ، فقط تشغيل/إيقاف بسيط. إنها في الأساس خاصية الضبط والنسيان، وهي مثالية إذا لم تكن خبيرًا أمنيًا ولا تريد العبث بالتكوينات المعقدة.

غير جيد

ولكن هنا تكمن المشكلة - إذا نسيت كلمة المرور الخاصة بك، فستكون عالقًا. عدم إعادة تعيين البريد الإلكتروني يعني أنه يتعين عليك التعمق في phpMyAdmin أو الاستعانة بشخص لديه حق الوصول إلى قاعدة البيانات لإعادة تعيين كلمة المرور الخاصة بك يدويًا. وهذا أمر مؤلم، خاصة إذا كنت المشرف الوحيد على الموقع أو إذا لم تكن مرتاحًا للبحث في قاعدة البيانات. لا توجد طريقة بديلة للاسترداد مضمنة، لذا فهي عبارة عن كل شيء أو لا شيء. كما أن مطور البرنامج الإضافي غير معروف، ولم يتم تحديثه كثيرًا (أو على الإطلاق، على حد علمي)، لذلك إذا كنت تشعر بجنون العظمة بشأن دعم البرنامج الإضافي أو توافقه، فقد يؤدي ذلك إلى إيقاف تشغيلك. إنه أمر بسيط للغاية، وهو أمر جيد، ولكن لا تتوقع منه حمايتك من أي شيء إلى جانب حظر إعادة تعيين كلمة المرور - فهو لن يحميك من الهجمات الشائعة الأخرى.

خلاصة القول

إذا كنت تريد طريقة سهلة لإيقاف عمليات إعادة تعيين كلمة المرور عبر البريد الإلكتروني ولا تمانع في التعامل مع تدخل قاعدة البيانات إذا نسيت كلمة المرور الخاصة بك، فإن تعطيل إعادة تعيين كلمة المرور لـ WordPress for Wordpress يستحق التجربة - خاصة أنه مجاني. إنه حل أمني سريع للمواقع الصغيرة التي لا تحتاج إلى حماية فاخرة ولكنها تريد إغلاق هذه الثغرة السهلة. إذا كنت تريد أمانًا أكثر شمولاً أو خيارات استرداد أسهل، فابحث في مكان آخر. بخلاف ذلك، قم بتنزيله وتمكينه والاستمتاع براحة البال الإضافية.