ป้องกัน /wp-admin 2 Factor Authentication

Presented by Dom Charoenyos

"การใช้ WordPress แล้วเปิดให้การเข้าถึง WordPress Admin โดยตรงเป็นสิ่งที่ไม่ควรทำ เราควรป้องกันด้วย Two factor authentication เพื่อความปลอดภัยที่เพิ่มขึ้น การใช้ Plug-in ป้องกัน เป็นการเพิ่มภาระให้ PHP ซึ่งกิน resource มากอยู่แล้วทำงานหนักขึ้นไปอีก

ใน session นี้จะพูดถึงการใช้ OpenResty มาทำงานในส่วนของ 2FA เพื่อลดภาระการทำงานของ PHP"

Transcript

1. 2FA for WordPress admin Dom Charoenyos DomeCloud
2. What is 2FA ? -  2FA - Two Factor Authentication
3. Why 2FA ? -  Password not strong enough. http://imgur.com/gallery/aal9N
4. How to enable 2FA ? -  Facebook Account Kit -  https://www.accountkit.com/
5. Why Facebook Account Kit ? -  Facebook -  Supported for iOS, Android, and web -  Free (Facebook will not institute any SMS charges through August 2018) http://pin.it/Jntghm-
6. Demo -  Nginx + Openresty -  Lua access accountkit API