WordPress

WordPress应该是现在使用最多的个人独立博客系统了。使用量的增加也使一些人盯上了WordPress这块风水宝地，这样一来WP的安全性就显得尤为重要。今天懒猫发布的这一脚本就可以为你的WordPres博客加一个看门狗，下面来看详细。。。

首先，使用这一脚本需要你的服务器能够发送邮件。。。（在登录WordPress的时候点击  忘记密码  ，如果收到邮件就说明有邮件功能。没有的可以试试 WP STMP CONFIG这一个插件。。。）

确认能够使用邮件后，就可以使用懒猫提供的脚本了。

先告诉大家这一个脚本干什么用的。

这一个脚本分两个部分，大家可以根据自己的喜好添加，或者都添加上。

第一个部分，作用是在你的WordPress博客有人登录的时候给博主的邮箱发送一封提醒邮件。效果如下：

第二个脚本懒猫觉得更加实用一点，这个脚本可以在有人尝试登录失败的时候发送邮件提醒你，如果有人想暴力破解密码的话马上就能看出来，然后直接禁封IP搞定。。。效果如下。。。

废话少叙，上代码。。。

代码一，登录提醒

/******************************************************************
 函数名称：wp_login_notify v1.0 DH.huahua.
 函数作用：有用户登录wp后台就会email通知博主
*******************************************************************/
function wp_login_notify()
{
    date_default_timezone_set('PRC');
    $admin_email = get_bloginfo ('admin_email');
    $to = $admin_email;
	$subject = 'WordPress博客登录提醒';
	$message = '<p>你好！你的WordPress博客(' . get_option("blogname") . ')有登录！</p>' .
	'<p>请确定是您自己的登录，以防别人攻击！登录信息如下：</p>' .
	'<p>登录名：' . $_POST['log'] . '<p>' .
	'<p>登录密码：' . $_POST['pwd'] .  '<p>' .
	'<p>登录时间：' . date("Y-m-d H:i:s") .  '<p>' .
	'<p>登录IP：' . $_SERVER['REMOTE_ADDR'] . '<p>';
	$wp_email = 'no-reply@' . preg_replace('#^www\.#', '', strtolower($_SERVER['SERVER_NAME']));
	$from = "From: \"" . get_option('blogname') . "\" <$wp_email>";
	$headers = "$from\nContent-Type: text/html; charset=" . get_option('blog_charset') . "\n";
	wp_mail( $to, $subject, $message, $headers );
}

add_action('wp_login', 'wp_login_notify');

代码二，登录失败提醒

/********************************************************************************
 函数名称：wp_login_failed_notify v1.0 by DH.huahua.
 函数作用：有错误登录wp后台就会email通知博主
*********************************************************************************/
function wp_login_failed_notify()
{
    date_default_timezone_set('PRC');
    $admin_email = get_bloginfo ('admin_email');
    $to = $admin_email;
	$subject = '你的WordPress博客登录错误警告';
	$message = '<p>你好！你的WordPress博客(' . get_option("blogname") . ')有登录错误！</p>' .
	'<p>请确定是您自己的登录失误，以防别人攻击！登录信息如下：</p>' .
	'<p>登录名：' . $_POST['log'] . '<p>' .
	'<p>登录密码：' . $_POST['pwd'] .  '<p>' .
	'<p>登录时间：' . date("Y-m-d H:i:s") .  '<p>' .
	'<p>登录IP：' . $_SERVER['REMOTE_ADDR'] . '<p>';
	$wp_email = 'no-reply@' . preg_replace('#^www\.#', '', strtolower($_SERVER['SERVER_NAME']));
	$from = "From: \"" . get_option('blogname') . "\" <$wp_email>";
	$headers = "$from\nContent-Type: text/html; charset=" . get_option('blog_charset') . "\n";
	wp_mail( $to, $subject, $message, $headers );
}

add_action('wp_login_failed', 'wp_login_failed_notify');

使用方法很简单，吧代码添加到自己正在使用主题的functions.php就可以了。。。