如何自动更改WordPress SALT键
您是否正在寻找保护您的网站免受黑客攻击的方法?
WordPress安全身份验证或SALT密钥安全地加密您的登录信息。您可以通过自动更改SALT密钥来提高WordPress的安全性。
在本文中,我们将向您展示如何在没有任何代码的情况下自动更改WordPress SALT键。
什么是SALT安全密钥?
当您登录WordPress网站时,WordPress可以选择记住您的登录凭据。这是通过将用户的身份验证详细信息存储在cookie中来实现的。这些将在15天后过期,届时用户将不得不再次登录。
危险在于,这些信息可能会受到损害,并使您的网站面临风险,特别是在使用公共计算机时。
这就是为什么WordPress使用安全密钥或SALT密钥来保护用户的登录凭据。SALT为您的加密信息添加额外的信息,这为您的加密数据提供了另一层安全保护。
安全密钥和SALT密钥存储在WordPress网站根文件夹中的wp-config.php文件中。它们看起来像这样:
您可以通过定期自动更改SALT密钥(例如每周或每月)来进一步提高WordPress的安全性。
您可以使用WordPress.org密钥服务生成新的SALT密钥,然后手动更改它们。但这个过程可能很耗时,如果您没有编码经验,则不建议使用。
话虽如此,让我们看看如何设置一个自动化流程,以在WordPress中轻松更改安全性和SALT密钥。
如何更改WordPress SALT键
您需要做的第一件事是安装和激活Salt Shaker插件。有关更多详细信息,请参阅我们关于如何安装WordPress插件的指南。
插件激活后,您需要转到WordPress管理员中的Tools » Salt Shaker页面,以设置更改SALT键的时间表。
您必须选中自动“更改WP键和盐”的选项,然后从下拉列表中选择您的时间表。您可以每天、每周和每月自动更改身份验证密钥。
如果您想手动更改安全性和SALT键,那么您可以通过单击“立即更改”按钮进行更改。