EP02. “Solid Security：全局设置、功能与通知设置（免费版）”

这篇笔记讲设置向导跑完之后，「安全」→「设置」里的全局设置（Global Settings）、功能（Features）、通知（Notifications） 这三个分类该怎么调整。前置知识看《安装与首次设置向导》。

重点内容

全局设置（Global Settings）

• 锁定分钟数 / 记住天数：可以自定义，基本默认设置已经可用
• ⚠️ 务必确认自己的 IP 地址已经在白名单里（向导里应该已经设置过，这里可以再检查一次）
• 日志记录（Logging）：
  • 如果网站每天有大量访客、或经常有人试图入侵，日志存进数据库可能会拖慢网站（60 天的日志会占用不少数据库空间）——这种情况建议改成「仅文件」记录
  • 如果网站刚起步、访客不多，或不确定该怎么选，保留数据库记录、并把日志天数设成 30 天即可，完全没问题
• IP 检测功能：确认放在「安全检查扫描（推荐）」模式，检查一次自己的 IP 地址
• 在管理栏隐藏安全菜单：可以选择要不要隐藏——不隐藏的话，有事情发生时管理栏会显示一个数字徽章，方便一眼看到

[截图：Solid Security 的全局设置（Global Settings）页面，显示锁定分钟数、日志记录等选项]

功能（Features）

• 双因素身份验证设置入口：可以选「所有方法」（推荐）、「除电子邮件外的所有方法」，或手动指定要开放哪些方法（移动 App、电子邮件、备用验证码）
  • 💡 备用验证码容易弄丢，建议优先启用「移动 App」和「电子邮件」两种方式；具体设置步骤看《设置双因素身份验证》
• 设置流程（Setup Flow）：可以自定义用户尝试登录时看到的欢迎文字

通知（Notifications）

• 发件人邮箱：向导里已经设置过，这里可以再确认
• 安全摘要（Security Summary）：会汇总一段时间内网站被攻击/拦截的情况（例如「这周屏蔽了 100 个人」）。💡 这类信息知道一下就好，实际上不太能拿来做什么行动决策——如果打算认真看，建议改成每周更新一次；如果不打算看，等于是垃圾邮件，可以考虑直接关闭整个安全摘要
• 网站锁定通知：有人被锁定时是否要收到邮件通知——多数 IP 会被自动屏蔽，不一定需要每次都知道，可以关闭
• 数据库备份通知：如果备份方式设成邮件发送，这里能配置邮件主题和收件人
• 站点扫描结果通知：建议保持启用，网站有问题时才能及时知道
• 双因素身份验证邮件：可以自定义邮件内容；如果网站访客不多，这类邮件功能可以简化处理
• 全部设置完记得点 保存所有更改

常见误区

• ❌ 网站访客量大、攻击频繁却把日志记录设成数据库——容易拖慢网站速度，这种情况应该改成「仅文件」记录
• ❌ 通知全部保持默认开启——「安全摘要」「网站锁定通知」这类高频率、信息量不大的邮件建议关闭或降低频率，避免收到一堆没有实际行动价值的邮件，反而容易把真正重要的通知也一起忽略掉
• ❌ 双因素身份验证只启用「备用验证码」这一种方式——备用码容易丢失，建议至少同时启用「移动 App」和「电子邮件」两种方式互相备援

Sources

YouTube：

1. Solid Security Free & Pro（Video Transcript） — https://www.youtube.com/watch?v=EjcRzyL49S8

官方文档：

1. All about the Solid Security Settings — SolidWP