一、Better WP Security全能型的Wordpress安全插件
1、Better WP Security官网：
http://wordpress.org/extend/plugins/better-wp-security/
2、大家可以直接从后台安装Better WP Security，也可以在官网下载下来再上传安装插件。
3、第一次运行Better WP Security，会提示你备份一下数据库，备份会发到你的管理员邮箱当中。
Better WP Security第一次运行
4、第二项会提示你要不要允许Better WP Security修改Wordpress的核心文件，部落选择的是“NO”，大家用时可以自己斟酌一下。
Better WP Security修改核心文件
5、第三项是让你选择一键开启安全防护还是自定义安全设置。
Better WP Security一键开启
6、如果是自定义安全设置，会跳转到状态页面，看到一些自己当前WP所存在的安全问题。点击安全问题后面的“Click here to Fix”修复。
Better WP Security点击修复
二、Better WP Security的黑名单、定时备份、安全路径、登录次数限制
1、Better WP Security有黑名单功能，你可以屏蔽某些IP或者搜索引擎来访问你的Wordpress。
Better WP Security黑名单
2、定时备份功能可以让你的WP自动备份并将备份好的文件发到你的管理员邮箱当中。
Better WP Security定时备份
3、安全路径功能可以让你修改你的Wordpress的登录、后台、注册等路径，防止陌生人暴力猜测用户名与密码。
Better WP Security修改路径
4、Better WP Security的登录次数限制是一个对付那些暴力破解Wordpress后台控制面板的很好功能，一旦后台登录错误超过了指定次数，就会停止该IP继续登录或者间隔一段时间才能登录。
Better WP Security限制登录次数
三、BulletProof Security功能强大的Wordpress安全插件
1、BulletProof Security官网：
http://wordpress.org/extend/plugins/bulletproof-security/
2、BulletProof Security也是一个类似于上文所讲到的Better WP Security的Wordpress安全插件。功能强大，操作简单方便，一键即可开启。（点击放大）
3、BulletProof Security在安全状态中可以看到自己的WP的安全保持的状态。
四、使用Wordpress安全插件所带来的问题
1、由于Wordpress安全类的插件多是通过修改wp-config.php和.Htaccess文件来达到加强Wordpress安全的目的。
2、而一旦卸载了这些安全类插件，如果没有清理以前Wordpress安全插件所修改的痕迹，很有可能导致WP运行错误。
五、用.htpasswd保护Wordpress控制面板
1、安装Wordpress安全插件是一个既简单又快捷的加强Wordpress安全的方法，特别适合那些“懒人”或者对代码操作不是很熟悉的新手朋友们。
2、.htpasswd在线生成：
.htpasswd生成：http://www.htaccesstools.com/htpasswd-generator/
.htpasswd后缀名在Windows很难创建。
3、先到.htpasswd在线生成页面中填写用户名和密码。
4、提交后会得到一串代码。
5、将这个代码复制到你的.htpasswd文件中，保存。没有的话自己创建一个。上传到你的网站的根目录中。
6、然后将下列代码添加到你的wp-admin目录下的.Htaccess文件中，没有该文件可以自己创建一个。
AuthUserFile /home/wwwroot/freehao123/public_html/.htpasswd
AuthType Basic
AuthName "restricted"
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
7、其中AuthUserFile是填写你的.htpasswd文件绝对路径，你要改成你自己的。
8、这样当别人要访问你的wp-admin目录时就会弹出要求用户名和密码验证的提示。
9、根据部落测试发现，如果将wp-admin目录下的所有文件都设置为需要验证才能访问，会导致在Wordpress前台访问时也出现要求验证的问题。
10、根据推测应该是Wordpress页面调用了wp-admin目录中的某些文件才导致要求验证。解决的办法就是：在.Htaccess中指定你要验证的文件。
11、将以下代码放在你的网站根目录下的.Htaccess就能实现对wp-login.php访问实现验证控制了。
<Files wp-login.php>
AuthUserFile /home/wwwroot/freehao123/public_html/.htpasswd
AuthType Basic
AuthName "restricted"
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
</Files>
12、如果你要对其它的文件实现控制，请替换你自己的文件即可。
六、Wordpress防暴力破解小结
1、Wordpress防暴力破解最简单的方法就是安装WP安全类插件，防护全面，且不需要修改代码，一般将wp-config.php和.Htaccess设置755可读写即可。
2、.htpasswd可以用来对访问特定页面实现用户名和密码验证，不光可以用在Wordpress上，也可以用在其它的博客、论坛等程序上.
