Wordfence Login Security for WordPress

الاشياء الجيدة

كانت المصادقة الثنائية هي التي غيرت قواعد اللعبة. أستخدم Google Authenticator، واستغرق إعداده أقل من دقيقتين. الآن في كل مرة أقوم فيها بتسجيل الدخول، أحتاج إلى هذا الرمز من هاتفي - والذي يمنع أي شخص من تخمين كلمة المرور الخاصة بي بطريقة أو بأخرى. إنه ليس مبهرجًا، لكنه يعمل تمامًا كما ينبغي. يعد اختبار CAPTCHA الموجود على صفحة تسجيل الدخول فعالاً أيضًا. فهو لا يجعلني أحل الألغاز أو أضغط على الصور - فقط Google ReCAPTCHA v3 يعمل بهدوء في الخلفية. أنا لا ألاحظ ذلك إلا إذا كنت أفعل شيئًا سطحيًا. وحماية XML-RPC؟ لم أكن أعرف حتى أنه كان شيئًا حتى رأيته هنا. تبين أنه ناقل هجوم شائع، وتعطيله دون كسر كل شيء يعد أمرًا مريحًا. يتيح لك المكون الإضافي الاختيار بين إيقاف تشغيله تمامًا أو حظر طلبات معينة فقط - كلا الخيارين واضحان وسهل التبديل.

غير جيد

انها ليست جميلة. الواجهة مجردة، وبصراحة، تبدو وكأنها فكرة لاحقة مقارنة بمجموعة أمان Wordfence الكاملة. لا يوجد تسجيل حقيقي أو تنبيهات - إذا فشل شخص ما في تسجيل الدخول، فلن يتم إعلامك. كما أنه لا يتكامل مع أنظمة المصادقة الثنائية (2FA) الخاصة بالمكونات الإضافية الأخرى، لذلك إذا كنت تستخدم شيئًا آخر، فقد تقوم بتسجيل الدخول المزدوج. ونعم، لم يتم ذكر اسم المطور، وهي علامة حمراء صغيرة إذا كنت تشعر بجنون العظمة بشأن الثقة مفتوحة المصدر. ولكن بالنسبة لما تفعله، فهي موثوقة. إذا كنت تدير مدونة صغيرة أو موقع عميل ولا ترغب في التعامل مع الانتفاخ، فلا بأس بذلك. فقط لا تتوقع أجراس وصفارات.

خلاصة القول

إذا كنت تقوم بتشغيل موقع WordPress ولم تقم بإعداد المصادقة الثنائية بعد، فإن هذا المكون الإضافي المجاني لا يحتاج إلى تفكير. إنها خفيفة الوزن ومباشرة وتنجز المهمة بدون دراما. لا يمكنك التغلب على السعر - فهو مجاني حرفيًا. إذا كنت تستخدم بالفعل مجموعة أمان كاملة مثل Wordfence نفسه، فربما لا تحتاج إليها. ولكن للجميع؟ قم بتنزيله وتشغيل المصادقة الثنائية والنوم بشكل أفضل في الليل. يستحق كل ثانية.