主頁/文件/WordPress/後端同基本設定入門/用戶同權限管理/內容詳情

WordPress密碼安全：設定強密碼同定期更改

2分鐘閱讀
江蘇
2025-10-17
2025-10-21
4,364
當你透過以下連結購物,我會獲得佣金,對你嚟講冇額外成本。.

密碼係保護網站安全嘅第一道防線，亦係防止網站內容同用戶數據唔被未授權訪問嘅重要保障。弱密碼容易成為黑客攻擊嘅主要目標之一，而定期更換密碼就能夠有效降低密碼洩漏後嘅風險。本節會詳細介紹點樣設定強密碼、定期修改密碼嘅方法，以及相關嘅安全注意事項。

一、點解密碼安全咁重要？

WordPress 作為全球最流行嘅網站平台，亦係黑客攻擊嘅主要目標。弱密碼可能導致：

  • 網站被入侵: 黑客有可能會篡改網站內容、植入惡�意代碼或者刪除數據。
  • 用戶資料洩漏：如果網站有會員系統，用戶嘅個人資料同密碼可能會被盜取。
  • 伺服器被控制：透過網站入侵，黑客可能進一步控制成部伺服器。
  • 搜索引擎懲罰：如果網站被植入惡意代碼，可能會俾搜索引擎標記為唔安全網站。

據統計，超過 80% 嘅網站安全事件同弱密碼或者密碼洩漏有直接關係。所以，設定強密碼同定期更換係保護網站安全最基本同最重要嘅措施。

二、點樣設定強密碼？

一個強密碼應該有以下特點：

  • 長度足夠：至少12個字符，越長越安全。
  • 複雜度高：包含大寫字母、細楷字母、數字同特殊符號。
  • 冇規律：唔包含常見單詞、人名、生日等容易俾人估到嘅資訊。
  • 唯一性：每個網站用唔同嘅密碼，避免一個密碼洩漏搞到多個帳戶受影響。

設定強密碼嘅步驟：

  1. 登入 WordPress 後台，撳右上角嘅用戶名或者頭像，揀「編輯個人資料」。
  2. 碌落去「帳戶管理」部分，搵到「新密碼」區域。
  3. 撳「生成密碼」掣，WordPress 會自動生成一個強密碼。WordPress密碼安全：設定強密碼同定期更改 - LikaCloud
  4. 睇下同記低密碼：
    • 產生嘅密碼會顯示喺輸入框度，同時會顯示密碼強度（強 / 中 / 弱）。
    • 確保密碼強度顯示為「強」，如果唔係，可以撳「再產生過」攞新嘅密碼。
    • 一定要將密碼記喺安全嘅地方（例如密碼管理器），唔好靠記憶。
  5. 撳「更新個人資料」掣儲存新密碼。
  6. 即刻用新密碼重新登入，確認密碼設定成功。

手動生成強密碼嘅技巧：

如果唔想用WordPress自動生成嘅密碼，可以跟住以下方法創建自己嘅強密碼：

  • 密碼短語法：將幾個唔相關嘅單詞組合埋一齊，然後將部分字元換成數字同符號。例如："Correct-Horse-Battery-Staple" 可以改成 "C0rrect-H0rse-B4ttery-St@ple"
  • 隨機字元法：用大細階字母隨機組合嘅字元，包含大細階字母、數字同符號。例如："x7!Qb2*Kp9$Zr5&"
  • 密碼長度優先：研究顯示，密碼嘅長度比複雜度更重要。一個 16 位嘅簡單密碼可能比一個 8 位嘅複雜密碼更安全。

三、定期改密碼：頻率同方法

就算係最強嘅密碼，都建議定期更換，以降低密碼洩漏後嘅風險。

推薦嘅密碼更換頻率：

  • 普通網站：每 3-6 個月換一次。
  • 重要網站（例如電商網站、包含敏感資料嘅網站）：每 1-3 個月換一次。
  • 懷疑密碼可能洩漏時：立即更換。

修改密碼嘅步驟：

  1. 登入 WordPress 後台，進入「用戶」→「個人資料」頁面。
  2. 碌落去「帳戶管理」部分，撳「生成密碼」掣創建新密碼。
  3. 保存新密碼並即刻用新密碼重新登入。
  4. 更新所有相關記錄: 如果使用咗密碼管理器，請更新記錄；如果喺其他裝置上保存咗密碼，亦都需要更新。

四、密碼管理工具推薦

記住多個複雜嘅強密碼對任何人嚟講都係挑戰。使用密碼管理器可以幫你安全地儲存同管理所有密碼，同時產生強密碼。

推薦嘅密碼管理器：

  1. 1Password: 功能全面嘅付費密碼管理器，支援多平台同步，適合個人同團隊使用。
  2. Bitwarden: 開源免費嘅密碼管理器，安全性高，功能齊全。
  3. LastPass：老牌嘅老牌密碼管理器，介面友好，適合新手使用。
  4. KeePass：完全免費開源嘅本地密碼管理器，安全性極高，但同步功能較少。

用密碼管理器嘅好處：

  • 產生強力密碼：密碼管理器可以產生隨機嘅強力密碼。
  • 自動填寫：喺登入網站嗰陣自動填充用戶名同密碼，唔使手動輸入。
  • 跨裝置同步：喺電腦、手機、平板等多個裝置之間同步密碼。
  • 安全儲存：所有密碼都以加密形式儲存，只有主密碼保護。

五、其他密碼安全措施

除咗設定強密碼同定期修改之外，重有以下措施可以進一步加強密碼安全：

1. 啟用雙重驗證（Two-Factor Authentication, 2FA）

兩步驗證要求用戶喺輸入密碼之後，仲需要透過手機短訊、驗證碼應用程式或者硬件令牌等方式進行二次驗證，大大提升帳戶安全性。

啟用步驟：

  1. 安裝並啟動「Google Authenticator」或者「Wordfence Login Security」等支援兩步驗證嘅插件。
  2. 喺用戶個人資料頁面啟用兩步驗證。
  3. 用手機App掃描QR碼，或者收SMS驗證碼完成設定。

推薦插件：

  • Wordfence Login Security（免費）
  • Google Authenticator（免費）
  • 雙重認證（免費）

2. 限制登入嘗試次數

默認情況下，WordPress容許無限次登入嘗試，令暴力破解成為可能。限制登入嘗試次數可以有效防止暴力破解攻擊。

實現方法：

  1. 安裝「Wordfence Security」或者「Login LockDown」呢類安全插件。
  2. 喺插件設定度配置容許嘅最大登入嘗試次數（例如 5 次）。
  3. 設定鎖定時間（例如 30 分鐘），喺多次登入失敗之後暫時鎖住帳戶。

隱藏後台登入地址

WordPress 嘅默認登入地址係yourdomain.com/wp-login.php或yourdomain.com/wp-admin，呢個係黑客攻擊嘅常見目標。改咗登入地址可以減少攻擊嘗試。

實現方法：

  1. 安裝「WPS Hide Login」或者「iThemes Security」呢啲插件。
  2. 喺插件設定度設定新嘅登入地址（例如yourdomain.com/my-secret-login）。
  3. 儲存設定之後，舊嘅登入地址就唔會再用到。

4. 唔好喺公共設備上儲存密碼

喺網吧、圖書館呢啲公共設備度登入網站嗰陣，一定要：

  • 唔好剔選「記住我」呢個選項。
  • 登入後及時登出。
  • 清除瀏覽器快取同Cookie。

5. 警惕釣魚攻擊

釣魚攻擊係指黑客透過偽造嘅登入頁面攞用戶密碼。要防範釣魚攻擊：

  • 記住要手動輸入網址去登入網站後台，千祈唔好點擊可疑連結。
  • 要留意檢查瀏覽器地址欄入面嘅網址係咪正確。
  • 注意網站嘅 SSL 證書（地址欄入面嗰個鎖頭圖示）。

六、常見問題解決

1. 唔記得密碼點算好？

如果唔記得咗 WordPress 密碼，可以透過以下方法搵返：

  1. 透過電郵重設：
    • 喺登入頁面撳「忘記密碼？」連結。
    • 輸入用戶名或者註冊電郵，然後撳「獲取新密碼」。
    • 系統會將密碼重設連結寄去你嘅電郵，撳連結設定新密碼。
  2. 透過數據庫重設（適合電郵無法接收郵件嘅情況）：
    • 登入寶塔面板，進入「數據庫」→「管理」（phpMyAdmin）。
    • 搵到你嘅 WordPress 數據庫，點擊wp_users表。
    • 搵到你用戶名對應嗰行，撳「編輯」。
    • 在user_pass喺欄位入面，揀函數係MD5，輸入新密碼，撳「執行」。
  3. 透過 FTP 重設（進階方法）：
    • 用 FTP 工具連接伺服器，進入網站根目錄。
    • 下載wp-config.php檔案到本地，用記事本打開。
    • 喺檔案尾加以下呢段代碼：phpwp_set_password( '新密码', 1 ); // 1是管理员用户ID，通常为1
    • 保存檔案然後上傳返去伺服器。
    • 去網站前台睇下，密碼會自動更新㗎。
    • 刪除添加嘅代碼，避免安全風險。

2. 改完密碼之後登入唔到？

如果改完密碼登入唔到，可能係以下原因：

  • 密碼輸入錯誤：檢查大細寫係咪啱，有冇多餘空格。
  • 瀏覽器快取：清除瀏覽器快取之後再試下登入。
  • 插件衝突：某啲安全插件可能會影響登入，可以用 FTP 將插件資料夾改名嚟暫時停用所有插件。
  • 數據庫問題:如果通過數據庫修改密碼，確保揀啱加密函數（MD5）。

如果以上方法都搞唔掂，可以試吓重新安裝 WordPress 或者搵伺服器供應商嘅技術支援幫手。

摘要

密碼安全係網站安全嘅基礎，設定強密碼同定期改密碼係保護網站嘅第一道防線。記住以下核心原則：

  • 用至少12位嘅複雜密碼，包含大細階英文字母、數字同特殊符號。
  • 每 3-6 個月換一次密碼，懷疑洩漏嗰陣即刻換。
  • 用密碼管理員生成同儲存密碼，避免重複用相同密碼。
  • 啟用兩步驗證，限制登入嘗試次數，提高帳戶安全性。

透過呢啲簡單但有效嘅措施，可以大大降低網站俾人入侵嘅風險，保護你嘅網站同用戶數據安全。

標籤: