Поэтапные блокировки
Пять ошибок запускают блокировку на 5 минут, десять - на 30 минут, двадцать и более - на 24 часа.
Бесплатная функция
Защита входа в wp-admin
Боты постоянно атакуют страницы входа WordPress. На некоторых сайтах попыток тысячи в день. Эта функция отслеживает каждую попытку, блокирует повторных нарушителей и ведет журнал, чтобы вы видели происходящее.
Что она делает
Защита входа
Следит за страницей wp-login. Каждая неудачная попытка записывается вместе с IP, местоположением и введенным именем пользователя. Слишком много ошибок с одного IP? Он блокируется. По умолчанию: после 5 ошибок - на 5 минут, после 10 - на 30 минут, после 20 и более - на 24 часа с отправкой письма.
Примерное местоположение
Показывает примерную страну IP-адреса, чтобы необычную активность входа было легче заметить.
Письмо при усилении атаки
При 20 и более ошибках блокировка повторного нарушителя также сопровождается письмом.
История попыток входа
Смотрите IP, введенное имя пользователя, примерное местоположение и время.
Белый список доверенных IP
Добавьте IP офиса, чтобы случайно не заблокировать себя.
Автоматическая блокировка IP
IP блокируются автоматически. Вам не придется постоянно следить за журналом.
Зачем это нужно
Что бывает без защиты
Если вы когда-нибудь смотрели журналы сервера, то видели постоянные попытки входа со случайных IP. Пароли не вводят вручную. Автоматические скрипты перебирают целые списки и не останавливаются.
Захватывают панель управления
Злоумышленники входят, меняют ваш пароль - и сайт уже под их контролем.
Выгружают базу данных
С доступом администратора можно выгрузить адреса пользователей, историю заказов и любые сохраненные данные.
Оставляют бэкдор
Первым делом они оставляют себе запасной вход. Он работает даже после смены пароля.
Портят позиции сайта
Добавляют скрытые спам-ссылки. Google это замечает, и позиции падают.
Страницу входа нужно защищать. Эта функция автоматически блокирует повторных нарушителей и записывает попытки входа. Добавьте бесплатную двухфакторную аутентификацию для администраторов.
Используйте вместе с двухфакторной аутентификацией.
Установите Bearmor Security на свой WordPress
Установите бесплатный плагин с WordPress.org. Все функции бесплатны, ничего не нужно докупать.