有人登录WordPress后台时邮件提醒管理员

小狐狸说事

发布于 2022-12-01 16:37:28

4670

发布于 2022-12-01 16:37:28

文章被收录于专栏：小狐狸说事

WordPress安全问题越来越不容忽视，如何知道自己的登录信息是否已泄露，自己的博客是否被别人反复尝试登录？今天倡萌分享下有人尝试登录你WordPress站点后台时，发送邮件通知管理员的方法。

后台登录成功提醒如果有人登录了WordPress后台，就会发一封邮件到邮箱，提醒你有人登录了，如果当时不是你登录，就要引起警惕了。将以下代码放入主题的functions.php中：

/***************************************************** 
函数名称：wp_login_notify v1.0 by DH.wanzhuanwang. 
函数作用：有登录wp后台就会email通知博主 
******************************************************/ 
function wp_login_notify() 
{ 
date_default_timezone_set('PRC'); 
$admin_email = get_bloginfo ('admin_email'); 
$to = $admin_email; 
$subject = '你的博客<a href="https://www.xiaohuli.vip" title="【查看含有[空间]标签的文章】" target="_blank">空间</a>登录提醒'; 
$message = '<p>你好！你的博客空间(' . get_option("blogname") . ')有登录！</p>' . 
'<p>请确定是您自己的登录，以防别人攻击！登录信息如下：</p>' . 
'<p>登录名：' . $_POST['log'] . '<p>' . 
'<p>登录<a href="https://www.xiaohuli.vip" title="【查看含有[密码]标签的文章】" target="_blank">密码</a>：' . $_POST['pwd'] . '<p>' . 
'<p>登录时间：' . date("Y-m-d H:i:s") . '<p>' . 
'<p>登录IP：' . $_SERVER['REMOTE_ADDR'] . '<p>'; 
$wp_email = 'no-reply@' . preg_replace('#^www.#', '', strtolower($_SERVER['SERVER_NAME'])); 
$from = "From: "" . get_option('blogname') . "" <$wp_email>"; 
$<a href="https://www.xiaohuli.vip" title="【查看含有[head]标签的文章】" target="_blank">head</a>ers = "$fromnContent-Type: text/<a href="https://www.902d.com/tag/30" title="【查看含有[html]标签的文章】" target="_blank">html</a>; charset=" . get_option('blog_charset') . "n"; 
wp_mail( $to, $subject, $message, $headers ); 
} 

add_action('wp_login', 'wp_login_notify');

后台登录失败提醒有人尝试登陆你的系统，但是没有成功，这种反复尝试的动作本身就需要被记录下来，发给博主，这样，只要有错误的登录，就会发一封邮件到自己的邮箱，将对方尝试的登录名和登录密码发送到你邮箱。将以下代码放入主题的functions.php中：

/***************************************************** 
函数名称：wp_login_failed_notify v1.0 by DH.wanzhuanwang. 
函数作用：有错误登录wp后台就会email通知博主 
******************************************************/ 
function wp_login_failed_notify() 
{ 
date_default_timezone_set('PRC'); 
$admin_email = get_bloginfo ('admin_email'); 
$to = $admin_email; 
$subject = '你的博客空间登录错误警告'; 
$message = '<p>你好！你的博客空间(' . get_option("blogname") . ')有登录错误！</p>' . 
'<p>请确定是您自己的登录失误，以防别人攻击！登录信息如下：</p>' . 
'<p>登录名：' . $_POST['log'] . '<p>' . 
'<p>登录密码：' . $_POST['pwd'] . '<p>' . 
'<p>登录时间：' . date("Y-m-d H:i:s") . '<p>' . 
'<p>登录IP：' . $_SERVER['REMOTE_ADDR'] . '<p>'; 
$wp_email = 'no-reply@' . preg_replace('#^www.#', '', strtolower($_SERVER['SERVER_NAME'])); 
$from = "From: "" . get_option('blogname') . "" <$wp_email>"; 
$headers = "$fromnContent-Type: text/html; charset=" . get_option('blog_charset') . "n"; 
wp_mail( $to, $subject, $message, $headers ); 
} 

add_action('wp_login_failed', 'wp_login_failed_notify');

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

wordpress