در وردپرس به طور پیش فرض در صورتی که رمز عبورتون رو فراموش کردید براحتی میتونید با وارد کردن آدرس ایمیلتون،رمز عبور جدید رو ایجاد کنید و براحتی مشکل فراموشی رمز عبورش حل بشه اما اگر ایمیل اون شخص هک بشه چی می شه ؟!
خب اینجاست که این قابلیت مشکل ساز می شه و هکر با داشتن ایمیل شخص مورد نظر می تونه دست به خرابکاری هایی بزنه پس شما با غیرفعال کردن این ویژگی وردپرس یک لایه امنیتی به وب سایت خودتون اضافه می کنید.
برای انجام این کار ما توی این مقاله دو روش رو به شما معرفی می کنیم که شما به انتخاب خودتون می تونید از یکی از اون ها استفاده کنید.
روش اول : غیر فعال کردن دستی (مخصوص کاربران حرفه ای)
برای انجام این کار لازم که یک سری کدها رو به قالب وردپرس خودتون اضافه کنید.درصورتی که قالب شما دارای بخش ویرایشگر قالب هست می تونید وارد این بخش بشید و بعد کدهای زیر رو به فایل functions.php اضافه کنید.در غیر این صورت وارد پوشه ی فایل های وردپرس قالبتون بشید و فایل functions.php رو پیدا کنید و کدهای زیر رو به اون اضافه کنید.
function disable_password_reset() {
return false;
}
add_filter ( 'allow_password_reset', 'disable_password_reset' );بعد از اضافه کردن و ذخیره کردن تغییرات در صورتی که وارد صفحه ورود به وردپرس بشید و بر روی دکمه رمز عبورتان را گم کرده اید ؟ کلیک کنید و بعد از اون نام کاربری یا ایمیل خودتون رو وارد کنید و نهایتا با این پیغام مواجه خواهید شد.
روش دوم : غیر فعال کردن با افزونه (پیشنهادی)
ما برای این کار از افزونه Plainview Protect Passwords استفاده می کنیم،اول از همه این افزونه رو از آدرس زیر دانلود کنید.
بعد از نصب و فعال کردن افزونه به منوی تنظیمات و Protect Passwords مطابق شکل برید.
همونطور که در تصویر می بینید کاربران و نقش های اون ها در وب سایت مشخص شده که این کار شما رو خیلی راحت می کنه.شما می تونید با انتخاب کاربر مورد نظرتون ویژگی رمز عبور برای اون کاربر خاص رو غیر فعال کنید.
