前言介紹
- 這款 WordPress 外掛「XO Security」是 2016-01-17 上架。
- 目前有 30000 個安裝啟用數。
- 上一次更新是 2025-04-19，距離現在已有 15 天。
- 外掛最低要求 WordPress 4.9 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 5.6 以上。
- 有 9 人給過評分。
- 論壇上目前有 1 個提問，問題解答率 0%
外掛協作開發者
ishitaka |
外掛標籤
login | security | two factor | Brute Force | maintenance |
內容簡介
XO Security 是一個可增強登入相關安全性的外掛程式。
此外掛程式不會寫入 .htaccess 檔案，除了 Apache 外，也支援 LiteSpeed、Nginx 和 IIS。
功能
記錄登入紀錄。
限制登入嘗試次數。
登入警示。
在登入表單及評論表單中新增驗證碼。
更改登入頁面的網址。
停用以電子郵件地址登入的功能。
停用以使用者名稱登入的功能。
修改登入錯誤訊息。
停用 XML-RPC 及 XML-RPC Pingback。
停用 REST API。
修改 REST API 網址前綴。
停用作者存檔頁面。
從評論清單中移除作者類別。
從 oEmbed 回應資料中移除使用者名稱。
WooCommerce 登入頁面保護。
反垃圾評論。
隱藏 WordPress 版本資訊。
編輯作者別名（slug）。
停用 RSS 和 Atom 饋料。
WordPress 多站點注意事項
如果您針對主站和子站分別設定登入頁面，您將無法使用子站的忘記密碼功能。我們建議您將登入頁面設定為所有網站共用。
原文外掛簡介
XO Security is a plugin to enhance login related security.
This plugin does not write to .htaccess file. Besides Apache, LiteSpeed, Nginx and IIS also work.
Functions
Record login log.
Limit login attempts.
Add Captcha to the login form and comment form.
Change the URL of the login page.
Enable two-factor authentication (2FA) for login.
Login Alert.
Disable login by mail address.
Disable login by user name.
Change login error message.
Disable XML-RPC and XML-RPC Pingback.
Disable REST API.
Disable author archive page.
Remove comment author class of comments list.
Remove the username from the oEmbed response data.
WooCommerce login page protection.
Anti-spam comment.
Hide WordPress version information.
Edit the author slug.
Disable RSS and Atom feeds.
Activate maintenance mode.
Delete the readme.html file.
WordPress multisite considerations
If you set the login page separately for the main site and the subsite, you will not be able to use the password loss function of the subsite. We recommend that you set the login page to be common to all sites.
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「XO Security」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
1.5.3 | 1.6.0 | 1.6.1 | 1.6.2 | 1.7.0 | 1.8.0 | 1.8.1 | 1.8.2 | 1.9.0 | 2.0.0 | 2.1.0 | 2.1.1 | 2.1.2 | 2.1.3 | 2.1.4 | 2.1.5 | 2.1.6 | 2.2.0 | 2.2.1 | 2.3.0 | 2.4.0 | 2.4.1 | 2.5.0 | 2.5.1 | 2.5.2 | 2.5.3 | 2.5.4 | 2.5.5 | 2.5.6 | 2.5.7 | 2.6.0 | 2.6.1 | 2.6.2 | 2.6.3 | 2.7.0 | 2.7.1 | 2.7.2 | 2.8.0 | 2.9.0 | 3.0.0 | 3.1.0 | 3.1.1 | 3.1.2 | 3.1.3 | 3.1.4 | 3.1.5 | 3.1.6 | 3.1.7 | 3.1.8 | 3.1.9 | 3.2.0 | 3.2.1 | 3.3.0 | 3.4.0 | 3.4.1 | 3.4.2 | 3.4.3 | 3.4.4 | 3.4.5 | 3.5.0 | 3.5.1 | 3.6.0 | 3.6.1 | 3.6.2 | 3.6.3 | 3.6.4 | 3.7.0 | 3.7.1 | 3.8.0 | 3.8.1 | 3.9.0 | 3.9.1 | trunk | 3.10.0 | 3.10.1 | 3.10.2 | 3.10.3 | 3.10.4 |
延伸相關外掛（你可能也想知道）
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) 》le Plugins include Complianz GDPR, Disable Updates Manager, and Really Simple CAPTCHA., , Really Simple SSL是一個外掛，自動配置你的網站最大程度上使...。
Two Factor Authentication 》>WordPress 二次驗證, 此外掛使用雙重認證（TFA / 2FA）來增強 WordPress 的登入安全性。啟用此功能的使用者需輸入一次性密碼才能登入。本掛件由UpdraftPlus ...。
Duo Two-Factor Authentication 》Duo Security 提供雙因素認證服務，以保護帳戶免受劫持和資料竊取。使用 Duo 外掛，您可以在幾分鐘內輕鬆地將 Duo 雙因素認證添加到您的 WordPress 網站中！,...。
WordPress 2-step verification 》WordPress 2步驟驗證（Wp2sv）為您的 WordPress 帳戶增加了額外的安全層。, 除了您的用戶名和密碼，當您登入時，您還需要輸入由 Android/iPhone/Blackberry ...。
Duo Universal 》**總結:**, , - Duo Universal 外掛透過多重認證方式，防止帳號被盜取，保護 WordPress 登入安全。, - 使用 Duo 外掛簡單快速，只需幾分鐘即可完成設置。, - ...。
Two Factor (2FA) Authentication via Email 》WordPress是全球最受歡迎的內容管理系統（CMS），超過40％的網站正在運行它。因此，WordPress已成為黑客利用漏洞入侵網站的目標。增強WordPress網站安全性的...。
WebAuthn Provider for Two Factor 》此外掛為 Two Factor 外掛新增 WebAuthn 支援。, 由於 U2F API 已被停用並將在 2022 年 2 月被移除，此外掛可使之前註冊的 U2F 安全金鑰仍能自動支援，使用者...。
GatewayAPI 》i_send_sms() with the necessary parameters. You can also use the API to manage target groups, broadcasts, and receive incoming SMS messages., Learn...。
SecSign 》SecSign ID – 以行動裝置登入網站的方式, SecSign ID 是適用於 WordPress 網站的實際雙重身分驗證 (2FA) 的外掛程式，2FA 透過使用第二個驗證方法來為您的網...。
WP-OTP 》使用 WP-OTP 外掛您可以輕鬆地為 WordPress 登入啟用一次性密碼的雙因素驗證。, 這額外的安全層可提高您的 WordPress 網站安全性。, 新的隱形模式允許您在輸...。
Two Factor SMS 》這個外掛可將 SMS 功能加入 Two Factor 並整合了 Twilio。, 注意, , 重要提示：要使用此外掛，請確認以下事項：, , 已安裝並啟用最新版本的 Two Factor, 已經...。
NutsForPress Login Watchdog 》Login Watchdog是NutsForPress插件系列之一，提供一些WordPress本身沒有或僅部份提供的重要功能。, Login Watchdog包括以下非常有用的功能，可為您的WordPres...。
SnapID Two-Factor Authentication 》感謝您選擇SnapID™作為雙重身分驗證服務。很不幸地，我們將於2020年5月1日停止提供此免費服務。請在此日期之前停用此外掛以避免問題。我們為此造成的不...。
OpenOTP Two-Factor Authentication 》OpenOTP 是一個多功能的外掛，基於開放式安全標準，同時也支援各種裝置。, OpenOTP 提供了精細的用戶身份和存取管理 (IAM)、一次性密碼驗證技術 (OTP)、通用...。
GetOTP OTP Verification 》這個外掛是 GetOTP 的官方 WordPress 整合外掛。, GetOTP 是一種服務，可讓您實現一個簡單、安全、多通道驗證流程。它會提供用戶的數據，例如電子郵件，以執...。