Security

登录保护：限制每个 IP 的失败尝试→

失败尝试上限如何计数、何时封锁 IP 地址，以及如何解除封锁

启用邮件双重验证→

在密码之后再要求输入验证码：全局启用、按管理员逐个开通，并事先测试整个流程

安全加固：安全响应头、文件编辑器、请求过滤→

安全加固区域提供哪些开关，以及每个开关会改变输出的哪些部分

将核心文件与 wordpress.org 比对→

对 WordPress 核心的每个文件做校验和比对，以及“已修改”“缺失”“未知”各代表什么

读取并导出活动日志→

哪些事件会写入日志表、保留多久，以及 CSV 导出如何运作

对 wp-content 进行恶意代码扫描→

按特征模式搜索 Webshell 和混淆代码，边界明确，不做自动定性

迁移登录地址：设置、检查、还原→

如何把 WordPress 登录移到自定义路径、Kakapo Security 在此过程中自行检查什么，以及如何再退回原状。

配置文件守卫→

如何建立经确认的基准状态、读懂发现项，并把即时通报配置成关键时刻真的会被看到。