Systemy CMS są już bardzo popularnym narzędziem budowania stron internetowych. Jednak sam silnik jest stosunkowo ubogi w funkcje, które podniosą użyteczną funkcjonalność strony, dlatego konieczna jest instalacja dodatkowych wtyczek i widżetów poprawiających bezpieczeństwo.
Aby nie obniżać poziomu bezpieczeństwa staraj się dodawać pluginy regularnie aktualizowane a jeśli autor konkretnej wtyczki nie aktualizował jej od dłuższego czasu – powyżej 6 miesięcy – postaraj się poszukać zamiennika. No i przed zainstalowaniem kolejnej wtyczki zastanów się czy naprawdę jej potrzebujesz. Dodanie kolejnego pluginu musi mieć sens i wymierne korzyści inaczej zwiększa się zapotrzebowanie na wydajniejszy hosting lub poszczególne jego składowe np. pamięć, moc procesora, transfer plików.
Custom Login
Stosują ją w przypadku kiedy z WP korzysta więcej osób aby zachować oryginalność strony logowania.
Google Authenticator
Wtyczka zapewnia dodatkowe zabezpieczenie przy logowaniu i wymusza podanie kodu z naszego telefonu. Konfiguracja wtyczki jest banalnie prosta i sprowadza się do zeskanowania kodu QR lub bezpośrednie wpisanie ciągu znaków podanego w kokpicie w ustawieniach wtyczki. Istnieje możliwość ustawienia hasła zabezpieczającego (na wypadek zgubienia oryginalnego), które umożliwi zalogowanie.
UWAGA! To rozszerzenie gryzie się z wtyczką Rename wp-login.php dlatego nie instaluj obu pluginów jednocześnie.<