前言介紹
- 這款 WordPress 外掛「SpoofProof」是 2015-11-22 上架。
- 目前有 10 個安裝啟用數。
- 上一次更新是 2016-09-06，距離現在已有 3167 天。超過一年沒更新，安裝要確認版本是否可用。以及後續維護問題！
- 外掛最低要求 WordPress 4.3 以上版本才可以安裝。
- 尚未有人給過這款外掛評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
外掛標籤
security | injection | SpoofProof | anti-injection | anti-javascript-Injection |
內容簡介
SpoofProof 是一款 WordPress 外掛程式，可改變 WP 登入畫面，進行兩段式登入，使用者需輸入或選取伺服器提供的資料，以證明他們正在與你的伺服器對話，而非偽冒的網站。這意味著黑客無法欺騙或偽造你的網站。SpoofProof 接駁到 WordPress 引擎，過濾掉由文章傳送到你的網站中的 Javascript 和 SQL 注入。此外，SpoofProof 還可追蹤登入嘗試，通過對快速登入嘗試施加等待時間，阻止暴力破解攻擊。它還能偵測正在進行的中間人 (MItM) 攻擊，記錄駭客的 IP 位址，阻止使用者向駭客洩漏密碼。 (這可防止駭客利用 MITM 規避兩步驟登入)。
原文外掛簡介
SpoofProof alters the WP login screen to have a two (2) stage login with data from the server selected and or entered by the user displayed to the user to prove they are talking to your server, and not a spoofed site. (This means a hacker can’t Spoof or Phish your site).
SpoofProof hooks into the WordPress engine to filter out Javascript and SQL injection from posts to your site.
SpoofProof tracks login attampts and stops Brute Force attacks by imposing waiting periods on rapid login attempts.
SpoofProof Detects Man In the Middle (MItM) attacks in progress, records the IP address of the hacker(s) in your log, and stops the user from revealing their password to the hacker(s). (This stops a hacker from using a MItM to get around the two stage login)
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「SpoofProof」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
延伸相關外掛（你可能也想知道）
SocketLabs 》SocketLabs 是一個基於雲端的電子郵件交付平台，旨在協助您從單一平台發送營銷和交易電子郵件。SocketLabs 提供優化的大型電子郵件交付、即時的追踪和分析、...。
Host Header Injection Fix 》, 啟動自訂 WP 電子郵件通知的標題, 同時也是針對 WP < 5.5「設定並遺忘」的安全修復程式, , 重要提醒, 自 WordPress 5.5 版本起，在 25239 票證 中報告...。
Shortcodes Blocks Creator Ultimate 》建立使用自訂短碼的 Gutenberg 區塊。, 清晰強大且輕量的方式，可使用：, * HTML/PHP 代碼, * CSS 代碼, * Javascript 代碼, * 具有 Ajax 呼叫的 PHP 後端代...。
Code Injection 》使用方法, 啟用外掛後，您將會在儀表板選單中看到「Code」按鈕。, , 創建一個新的代碼。, 從清單中複製 CID。, 將短代碼「[inject id='＃']」放入文章或頁面...。
Plug and Quiz 》總結：Plug and Quiz 是一個輕量型的 WordPress 外掛，能讓您在您的網站上嵌入有趣的測驗，透過 Plug and Quiz 平臺提供支援。, , 問題與答案：, 1. 使用 Plu...。
eTemplates 》eTemplates 簡化了動態郵件的創建和傳送。該外掛與使用自定義編碼應用程序風格的網站一起使用效果最佳，這些網站在應用邏輯的特定點向用戶發送填充有動態數據...。
Condition-based HTML Snippet Injection 》使用這個 Condition Injection 外掛，您可以輕易地向目標訪客注入程式碼片段。, 此外掛亦可用於針對性的水坑攻擊。, 功能, , 插入 HTML 片段, 在頁面頁尾（在...。