[WordPress] 外掛分享： Shield WP Admin

WordPress 外掛 Shield WP Admin 的封面圖片。

前言介紹

  • 這款 WordPress 外掛「Shield WP Admin」是 2025-08-24 上架。
  • 目前有 10 個安裝啟用數。
  • 上一次更新是 2026-02-10，距離現在已有 16 天。
  • 外掛最低要求 WordPress 5.0 以上版本才可以安裝。
  • 外掛要求網站主機運作至少需要 PHP 版本 7.2 以上。
  • 尚未有人給過這款外掛評分。
  • 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。

外掛協作開發者

differenzsystem |

外掛標籤

security | admin safe | hide login | admin shield | login security |

內容簡介

**總結：** Shield WP Admin 是一款輕量且功能強大的外掛，旨在增強您的 WordPress 管理區域的安全性。具有易於使用的介面和基本保護工具，可幫助防範常見的威脅和漏洞。

**問與答：**
1. Shield WP Admin 的主要功能有哪些？
- 自定義管理員登錄網址
- 限制登錄嘗試次數
- Google reCAPTCHA 整合
- 禁用 XML-RPC
- 禁用文件編輯器
- 隱藏 WordPress 版本
- 強制 HTTPS 重導
- 禁用 Pingbacks 和 Trackbacks
- IP 黑名單
- 管理員登錄表單標誌更改

2. Shield WP Admin 的作用是什麼？
- 無論您是開發人員還是網站擁有者，Shield WP Admin 都提供了一個智能靈活的解決方案，以增強您的 WordPress 後端，而不會使您的網站過度臃腫或淹沒您的儀表板。

3. Shield WP Admin 使用哪些外部服務？
- 使用 Google reCAPTCHA 來保護管理員登錄，防範自動暴力攻擊。
- Google reCAPTCHA 服務域名：https://www.google.com/recaptcha
- 主要目的：用於驗證用戶是真人，防止垃圾郵件或外掛攻擊管理員登錄。
- 發送的數據：當用戶與 reCAPTCHA 保護的表單進行交互時，其互動數據（包括 IP 地址、用戶代理和可能的 cookie）將被發送至 Google 的 reCAPTCHA 服務進行驗證。
- 數據發送時機：當表單加載時（由於 JS 腳本）和再次提交表單時，數據將傳輸至 Google。
- 服務提供商：Google
- 服務條款：https://policies.google.com/terms
- 隱私政策：https://policies.google.com/privacy

原文外掛簡介

Shield WP Admin is a lightweight yet powerful plugin designed to enhance the security of your WordPress admin area. With an easy-to-use interface and essential protection tools, it helps safeguard your site against common threats and vulnerabilities.
Key Features:

Custom Admin Login URL
Hide or customize the default /wp-login.php URL to prevent unauthorized login attempts.

Limit Login Attempts
Protect against brute-force attacks by limiting failed login retries.

Google reCAPTCHA Integration
Add reCAPTCHA to the login screen to block bots and automated scripts.

Disable XML-RPC
Prevent exploitation via XML-RPC by disabling its access entirely.

Disable File Editor
Block access to the theme and plugin file editor in the WordPress dashboard.

Hide WordPress Version
Conceal your WordPress version from source code to reduce exposure to targeted attacks.

Force HTTPS Redirection
Redirect all HTTP requests to HTTPS to ensure secure access.

Disable Pingbacks & Trackbacks
Protect your site from spam and DDoS attacks by disabling pingbacks and trackbacks.

IP Blacklisting
Block specific IP addresses directly from the admin panel to protect the site.

Admin Login Form Logo Change
You can change the logo of admin login form.

Why Shield WP Admin?
Whether you’re a developer or a site owner, Shield WP Admin provides a smart, flexible solution to strengthen your WordPress backend—without bloating your site or overwhelming your dashboard.
External Services
This plugin uses Google reCAPTCHA to protect the admin login from automated brute-force attacks.

Service Used: Google reCAPTCHA
Service Domain: https://www.google.com/recaptcha
Purpose: Used to verify that the user is human, preventing spam or Brute-force attacks on admin login protected by the plugin.
What Data is Sent: When a user interacts with a reCAPTCHA-protected form, their interaction (including IP address, user agent, and possibly cookies) is sent to Google’s reCAPTCHA service for validation and verification.
When Data is Sent: This data is transmitted to Google when the form is loaded (due to the JS script) and again when the form is submitted.
Service Provider: Google
Terms of Service: https://policies.google.com/terms
Privacy Policy: https://policies.google.com/privacy

各版本下載點

  • 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
  • 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Shield WP Admin」來進行安裝。

（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。

1.0 | trunk |

延伸相關外掛（你可能也想知道）

  • Hide login page, Hide wp admin – stop attack on login page 》這個簡單且輕量的外掛程式可以安全地重新命名 wp-login.php 並關閉 WordPress 管理面板的存取。該外掛程式不會更改您網站的代碼，也不會重新命名文件，也不會...。
  • Easy Hide Login 》隱藏 wp-login.php 檔案的簡易方法。, 它並不是將 wp-login.php 更名或更改核心文件。, 您無法在 url 標籤中沒有 slug 的情況下訪問 wp-login.php。, 您可以...。
  • User Verification by PickPlugins 》rotect 插件說明, 這個 WordPress 外掛可以防止垃圾使用者和阻止使用垃圾信箱的人進行即時訪問，使用者需要在登錄網站之前驗證他們的電子郵件。 , 由http://w...。
  • WPOrLogin – Custom Login, Social Login, Limit Attempts, Hide Login & reCAPTCHA 》WPOrLogin 可讓您輕鬆地定制管理員登入頁面，以滿足您的需求。, 此外掛支援 WordPress 的所有集成功能，並可確保登出鏈結正常運作。, 若未上傳任何標誌，則會...。
  • WP Helper Premium 》nghị, Plugin WP Helper Premium là một giải pháp tuyệt vời để giải quyết vấn đề về tốc độ và hiệu suất của trang web WordPress của bạn. Chúng tôi kh...。
  • Admin Login Hide – PTI 》總結：Admin Login Hide - PTI 通過隱藏或自定義 WordPress 站點的默認登錄 URL (wp-login.php 和 wp-admin) 來保護您的 WordPress 站點。這有助於減少自動機...。
  • Ctrlsfix Hide Login 》一個簡單的方式來隱藏 wp-login.php 檔案。, 您可以輕鬆地使用網址的別名進行重新導向。, 範例： http://ctrlsfix.com?slug_text, 前往 設定 >隱藏登入。,...。
  • ShieldGate 》總結：ShieldGate 是一款輕量級安全工具，旨在保護您的登錄頁面，同時保持配置簡單。具有物件導向架構，提供了必要的保護層，包括登錄強化、登錄隱藏和開發者...。
  • gobookmart login protector 》**總結：** 這個 WordPress 外掛是一個小型插件，可以更改 WP 登入網址並阻止 wp-login.php 的訪問。該插件極簡，並保留了主要功能：更改登入網址、保護 wp-l...。
  • Hide Login Shield 》總結：Hide Login Shield 可讓您將預設的登入網址從 wp-login.php 變更為自訂路徑，增加安全性，混淆攻擊者通常會瞄準的標準登入路徑。, , 問題與答案：, 1. ...。
  • Login Security for WP 》總結：這個 WordPress 外掛可保護 wp-login.php 和 wp-admin 檔案。透過更改登錄頁面的 URL，使得潛在攻擊者更難以找到和攻擊你的網站，並且可隱藏與更改登錄...。

文章
Filter
Mastodon