|
Post by account_disabled on Jan 3, 2024 6:11:56 GMT
根据 ,以下约束类型在密码策略中是强制性的。 大写 小写 数字 信 字母 数字(字母数字) 数字放置 用户名 标点 这就是该模块如何通过控制密码的结构来设置可信的密码策略。这就是该模块如此受欢迎并拥有 次活跃安装的原因。 安全审查 安全审查 被广泛使用,是最好的 模块之一。该模块将对您的网站进行安全审查,并让您知道您的网站是否需要任何改进以增强 安全性。它维护检查列表,并根据这些检查扫描网站,以确保是否需要对策略进行任何更改以提高安全性。 如果网站需要任何更改,它会通知建议。 由于它不会自动对站点进行任何类型的更改,因此您需要根据您的要求进行更改。它包括数十项检查,例如失败的登录尝试日志记录、文件系统和 权限、任意代码执行预防、防止访问配置错误、避免信息泄露、防止网络 电话号码列表 钓鱼尝试等等。您应该养成每 个月进行一次安全检查的习惯,以增强 的安全性。 自动注销 自动注销 模块是增强 安全性的重要模块。它允许管理员实施一项策略,在指定的不活动时间后自动注销用户。 它是一个高度可定制的模块,允许您(管理员)根据角色指定超时。 此外,它集成了 机制,即使用户在表单上工作很长时间也能保持用户登录状态。它极大地提高了 的安全性。此外,还允许管理员为特定会话设置时间限制,并为不同用户角色禁用会话超时。 登录安全 被认为是最强大的 安全模块之一,活跃安装量超过 次。此 安全模块增强了登录页面 表单的安全性,因此限制了登录尝试的速率。站点管理员可能会暂时或永久拒绝访问或阻止 地址。此外,它还会发送一封有关无效登录尝试次数过多的通知电子邮件。
|
|