阿力獅自己架設的部落格是以 WordPress 為架站程式，因為這程式使用熱門度很高，所以駭客們也很喜歡拿以它當作架站程式的部落格來當做練功的目標。
既然是目標，透過嘗試帳號密碼當做入門練功的基礎課程，是很正常的，基本上我每天至少收到一次嘗試登入錯誤的電子郵件警告，但是我並不那麼害怕。因為我的 WP 部落格是採用兩步驟驗證，除了一般的帳密之外，要登入還得要我手機上一道隨時間變動的隨機碼，才能登入。
個人是覺得這比變更登入網址的外掛程式方便的多，因為之前已經看過太多安裝變更登入網址外掛導致無法登入的慘劇。雖然要解決這狀況不難，但是要有網站的完整權限，尤其是要有登入 FTP 及完整的檔案讀寫權限才好救回。
以下就是阿力獅使用的 WP 登入兩步驟驗證外掛，有架站的朋友可以參考一下。