W artykule:
Czy chcesz wymusić wylogowanie wszystkich użytkowników w WordPress? Jeśli podejrzewasz, że twój WordPress może zostać zhakowany lub po prostu potrzebujesz użytkowników, aby zalogować się ponownie, nie ma domyślnej opcji, aby to zrobić w WordPress. W tym artykule pokażemy, jak łatwo wymusić wylogowanie wszystkich użytkowników w WordPress.
Dlaczego i kiedy możesz wymusić wylogowanie wszystkich użytkowników w WordPress?
Jeśli prowadzisz witrynę członkowską WordPress lub wtyczkę LMS i potrzebujesz wszystkich zalogowanych użytkowników, aby ponownie się zalogować, ten samouczek jest dla ciebie.
Możesz to zrobić z różnych powodów. Na przykład, jeśli podejrzewasz, że Twoja witryna WordPress została zhakowana, wymuszenie wylogowania pozwoli Ci prawidłowo wyczyścić zhakowaną witrynę WordPress.
Następnie, jeśli korzystasz z członkostwa lub witryny pay per view i obawiasz się, że użytkownicy mogą udostępniać swoje hasła, aby uzyskać dostęp do treści, ta metoda przyda się. Po wylogowaniu możesz uniemożliwić im udostępnianie haseł.
Innym scenariuszem jest korzystanie z publicznego komputera lub Wi-Fi bez korzystania z usługi VPN. Jeśli nie jesteś pewien, czy prawidłowo się wylogowałeś, ta metoda zakończy wszystkie zalogowane sesje.
Mając to na uwadze, przyjrzyjmy się, jak łatwo wylogować wszystkich użytkowników w WordPress.
Wymuś Wylogowanie Wszystkich Użytkowników WordPressa
W tym samouczku będziesz edytować plik konfiguracyjny WP o nazwie wp-config.php. Zalecamy wykonanie kopii zapasowej wp-config.plik php przed dokonaniem w nim jakichkolwiek zmian.
Najpierw musisz połączyć się ze swoją witryną za pomocą FTP lub menedżera plików w cPanel. Po podłączeniu znajdziesz wp-config.plik php w folderze głównym witryny.
Możesz kliknąć prawym przyciskiem myszy i wybrać Edytuj, aby otworzyć plik w edytorze tekstu.
Wewnątrz twojego wp-config.w pliku php znajdziesz blok kodu, który wyglądałby tak:
define('AUTH_KEY', 'K2#m<|[UO==4Nv c+Ox+^]NH.H * 6DmQRJntnj/SwKg)>,>O-z / IeRr?> 5lmx ' HF:');
define ('SECURE_AUTH_KEY', ' - Qf (} 6G(zB`(D*)]fe;iEw?M] PU>BY:$Ni6] ~ mYCfZ68l_M@r<5e_icbpuvk.Vf@');
define ('LOGGED_IN_KEY', ' 6R6: bur.^!Q1K - / H!$] A$g3JaaO]R|B&zu~{-*})|+C|<V,^C / f^vlhp$urvTr7>');
define ('NONCE_KEY', ' LM7}+ / / ^qoISh4 # q_ ST% # x0vke+TQD (^$w{lVQ_TyV!%, N++h) 4+ > uSZl6Z%w[3');
define ('AUTH_SALT', ' PpS;19y?W31AY@:=,RC;&0kknxnkp-v=Lr;ghGft:?WV5vA-lje|h{A19Tfzq$[');
define ('SECURE_AUTH_SALT', ' + H. U}x4u<6 - ^HY+<?oRkZ{9T) E_) rR+uy.3Rpm*Z&S / UUO / 5Wh6cn9. 2PQ+o4P[M');
define ('LOGGED_IN_SALT', 'I{uT; rv5S' Jrrs} = 1+Ls_3YMDR^; / U [&x^Oy!yg2-:BO%/0W@c-n/SY8D3zo7-8-');
define ('NONCE_SALT`,': 0Y '/h3JhwMRNCj~z[1}n@5qkp0|-s4C+XR~/-q6PfZ&Q. qFY5-]qS|L, CNbv> / z');
Możliwe jest również, że każda z tych linii ma „umieść tutaj Swoją unikalną frazę” jako drugi parametr.
Linie te nazywane są kluczami uwierzytelniającymi i solami. Aby dowiedzieć się więcej na ich temat, zapoznaj się z naszym przewodnikiem dotyczącym kluczy bezpieczeństwa WordPress.
Następnie musisz odwiedzić stronę generatora soli WordPress. Ta strona losowo tworzy nowe ciągi kluczy, które można użyć w wp-config.plik php.
Musisz zastąpić istniejące klucze nowymi, które właśnie wygenerowałeś. Gdy to zrobisz, pamiętaj, aby zapisać zmiany i przesłać wp-config.plik php z powrotem na serwer.
Zmiana soli automatycznie wyloguje wszystkich z twojej witryny, zmuszając ich do ponownego logowania.
Poprawa bezpieczeństwa hasłem dla wszystkich użytkowników w witrynie WordPress
Jeśli prowadzisz witrynę członkowską lub zezwalasz użytkownikom na rejestrację w swojej witrynie, użytkownicy prawdopodobnie będą używać łatwych do zapamiętania i słabych haseł.
Słabe hasła są łatwe do złamania i stanowią wyzwanie dla bezpieczeństwa Twojej witryny.
Jeśli podejrzewasz, że Twoja witryna została zhakowana, możesz bezpiecznie zresetować hasła dla wszystkich użytkowników witryny WordPress. Pozwoli im to na generowanie nowych haseł do swoich kont.
Jednak użytkownicy mogą nadal używać tego samego hasła, które mieli wcześniej. Aby tego uniknąć, możesz wymusić silne hasła dla wszystkich użytkowników w witrynie WordPress.
Jednym z najczęstszych pytań, które otrzymujemy, gdy zalecamy używanie silnych haseł, jest sposób zapamiętywania tych wszystkich trudnych haseł?
Odpowiedź jest prosta, nie musisz. Dostępne są aplikacje, które mogą zarządzać hasłami. Zobacz nasz przewodnik na temat zarządzania hasłami WordPress, aby uzyskać więcej informacji na ten temat.
Mamy nadzieję, że ten artykuł pomógł Ci nauczyć się wymusić wylogowanie wszystkich użytkowników w WordPress. Możesz również zobaczyć nasz kompletny przewodnik bezpieczeństwa krok po kroku WordPress dla początkujących.
Jeśli podoba Ci się ten artykuł, zasubskrybuj nasz kanał YouTube dla samouczków wideo WordPress. Znajdziesz nas również na Twitterze i Facebooku.
