Опис
Заштитите свој Вордпрес веб сајт од напада грубом силом, напада ботова и неовлашћених покушаја пријављивања помоћу једног од најпоузданијих додатака за безбедност пријављивања за Вордпрес.
Limit Login Attempts Security јача безбедност пријављивања на Вордпрес ограничавањем неуспелих покушаја пријављивања, блокирањем злонамерних IP адреса, обезбеђивањем wp-login.php, заштитом XML-RPC-а и додавањем моћне заштите заштитним зидом и 2FA, без успоравања вашег веб сајта.
Limit Login Attempts Security, коме верује 2 милиона Вордпрес веб сајтова, осмишљен је посебно да заштити најнападанији део вашег веб сајта: страницу за пријављивање.
Зашто користити Limit Login Attempts Security?
Вордпрес подразумевано дозвољава неограничене покушаје пријављивања. То ствара озбиљну безбедносну рањивост где ботови и нападачи могу изнова да погађају корисничка имена и лозинке док не добију приступ. Ово је посебно важно у доба ВИ-ја, када нападачи имају приступ бржим и напреднијим алатима него икада.
Limit Login Attempts Security помаже да се зауставе:
- Нападе грубом силом
- Нападе ботова на пријављивање
- Нападе убацивањем украдених акредитива
- XML-RPC нападе
- Неовлашћене покушаје пријављивања
- Злоупотребу пријављивања у WooCommerce-у
- Покушаје приступа са злонамерних IP адреса
Додатак аутоматски блокира прекомерне покушаје пријављивања и закључава сумњиве IP адресе и корисничка имена пре него што нападачи добију приступ.
Могућности укључене у бесплатно издање
Безбедност пријављивања и заштита од напада грубом силом
- Ограничите покушаје пријављивања по IP адреси и корисничком имену
- Аутоматски закључајте сумњиву активност пријављивања
- Подесиво трајање закључавања и ограничења покушаја
- Заштитите wp-login.php од аутоматизованих напада
- Спречите нападе грубом силом на пријављивање
2FA / вишефакторска потврда идентитета (MFA)
- Уграђена двофакторска потврда идентитета (2FA)
- Додајте додатни слој заштите пријављивања
- Побољшајте безбедност Вордпрес налога
- Обезбедите пријављивање администратора и корисника
Заштитни зид и заштита од ботова
- Блокирајте злонамерне захтеве за пријављивање
- Откријте сумњиво понашање при пријављивању
- Смањите нападе ботова на пријављивање
- Лагана заштита пријављивања усмерена на заштитни зид
Усаглашеност са WooCommerce-ом и додацима
Штити:
- WooCommerce странице за пријављивање
- XML-RPC захтеве за пријављивање
- Произвољне странице за пријављивање
- Вишесајтне Вордпрес инсталације
Усаглашен са:
- Wordfence
- Sucuri
- Ultimate Member
- MemberPress
- WPS Hide Login
- Cloudflare и подешавања са обрнутим посредником
Праћење пријављивања и обавештења
- Дневници неуспелих покушаја пријављивања
- Обавештења о закључавању путем е-поште
- Праћење одбијених покушаја
- Видљивост преосталих покушаја пријављивања за кориснике
Контроле приступа
- Подршка за спискове безбедних и блокираних IP адреса
- Подршка за спискове безбедних и блокираних корисничких имена
- Подршка за IPv6 опсеге
- Произвољно подешавање извора IP адресе
Премијум могућности (започните бесплатну пробу од 14 дана)
Пређите на Limit Login Attempts Security Premium да бисте проширили заштиту безбедношћу пријављивања у облаку и напредним спречавањем напада.
Напредна заштита у облаку
- Анализа злонамерних IP адреса у реалном времену
- Заштита општим списком блокираних
- Усклађена закључавања на више веб сајтова
- Аутоматско прављење списка блокираних IP адреса
- Ублажавање напада на пријављивање у облаку
Побољшана заштита перформанси
- Растеретите свој сервер прекомерних захтева неуспелих пријављивања
- Смањите оптерећење сервера током напада
- Побољшајте стабилност у условима јаких напада
Напредне безбедносне могућности
- Блокирање пријављивања по државама
- Побољшано ограничавање и постепено појачавање закључавања
- Заштита странице за регистрацију
- Праћење успешних пријављивања
- Побољшана аналитика закључавања и подаци о геолокацији
Вишесајтне и тимске могућности
- Заједничко усклађивање спискова безбедних и блокираних
- Заједничка заштита закључавањем између домена
- Резервне копије безбедносних података о IP адресама у облаку
- CSV извоз активности пријављивања и IP адреса
Премијум подршка
- Приступ стручњацима за подршку усмереним на безбедност
- Брже решавање проблема и помоћ
Лагана безбедност направљена за Вордпрес
За разлику од многих великих безбедносних пакета, Limit Login Attempts Security се усредсређује посебно на безбедност пријављивања и заштиту од напада грубом силом.
То значи:
- Брже перформансе
- Мање оптерећење сервера
- Лакше подешавање
- Снажна заштита без непотребног оптерећења
Заштитите више од самог wp-login.php
Limit Login Attempts Security обезбеђује:
- wp-login.php
- XML-RPC
- WooCommerce пријављивања
- Произвољне обрасце за пријављивање
- Странице за регистрацију
- Пријављивања на вишесајтној мрежи
Верују му милиони Вордпрес веб сајтова
Limit Login Attempts Security је један од најкоришћенијих Вордпрес додатака за безбедност пријављивања и помогао је да се милиони веб сајтова заштите од напада грубом силом и злонамерних покушаја пријављивања.
Било да водите:
- Лични блог
- WooCommerce продавницу
- Веб сајт за чланове
- Агенцију
- Пословни веб сајт
- Пословну Вордпрес мрежу
Limit Login Attempts Security помаже да обезбедите пријављивање уз модерну заштиту пријављивања на Вордпрес.
Надограђујете са изворног додатка Limit Login Attempts?
Прелазак је лак:
- Уклоните стари додатак Limit Login Attempts
- Поставите Limit Login Attempts Security
- Ваша подешавања остаће нетакнута
Подршка за превод
Тренутно преведен на више језика, укључујући:
- Шпански
- Француски
- Немачки
- Холандски
- Турски
- Шведски
- Руски
- Румунски
- Кинески (традиционални)
- Бразилски португалски
- И још много тога
Обезбедите своје Вордпрес пријављивање још данас
Поставите Limit Login Attempts Security и заштитите свој Вордпрес веб сајт уз:
- Безбедност пријављивања
- Двофакторска потврда идентитета (2FA)
- Заштита од напада грубом силом
- Безбедност заштитног зида
- Заштита од ботова
- Заштита XML-RPC-а
- Заштита пријављивања у WooCommerce-у
Без успоравања вашег веб сајта.
Снимци екрана
ЧПП
Шта да радим ако сви корисници буду блокирани?
Ако користите савремени хостинг, вероватно ваш сајт користи посредничку услугу домена као што су CloudFlare, Sucuri, Nginx итд. Оне замењују IP адресу вашег корисника својом. Ако сервер на коме ради ваш сајт није исправно подешен (ово се често дешава), сви корисници ће добити исту IP адресу. Ово важи и за ботове и хакере. Зато закључавање једног корисника доводи до закључавања свих осталих. Ако додатак не користи нашу апликацију у облаку, ово се може подесити помоћу подешавања „Поуздани извор IP адресе“. Услуга у облаку паметно препознаје нестандардне изворе IP адреса и исправно их обрађује, чак и ако ваш пружалац хостинга то не ради.
Како да знам да сам под нападом?
Лак начин да проверите да ли је напад стваран јесте да умножите IP адресу из обавештења о закључавању и проверите њену локацију помоћу алата за лоцирање IP адреса. Ако локација није негде где препознајете, а примили сте неколико неуспелих покушаја пријављивања, вероватно сте нападнути. Можете приметити десетине или стотине IP адреса сваког дана. Посетите наш веб сајт да бисте сазнали како да спречите нападе грубом силом на свој веб сајт.
Након преласка на премијум издање, у Вордпрес администрацији видећете нову контролну таблу која приказује све нападе који ће сада пролазити кроз нашу услугу у облаку. На графикону ћете видети захтеве и неуспеле покушаје пријављивања. Сваки захтев представља проверу IP адресе од стране апликације у облаку, што укључује и одбијена пријављивања.
У неким случајевима можете приметити повећање брзине и делотворности свог веб сајта. Такође, смањење броја обавештења о закључавању путем е-поште.
Да ли ови неуспели покушаји пријављивања могу бити лажни?
Неким корисницима је тешко да поверују да могу имати бројне неуспеле покушаје пријављивања, посебно када је сајт тек покренут или има мало саобраћаја од стварних људи. Додатак није одговоран за настанак ових неуспелих покушаја пријављивања. Нови веб сајтови често се хостују на дељеним IP адресама, што хакерима олакшава да их открију. Уз то, новорегистровани називи домена често се попишу убрзо након прављења, што Вордпрес веб сајт чини подложним нападима. Такви веб сајтови су привлачне мете јер безбедност није главна брига њихових власника. Написали смо чланак који детаљније обрађује проблем лажних покушаја пријављивања у Вордпресу.
Шта се дешава ако мој сајт прекорачи ограничења захтева у пакету?
Ограничења ресурса премијум пакета почињу од 100.000 захтева месечно, што би требало да прихвати готово сваки јак напад грубом силом. Пратимо све наше сајтове и упозорићемо корисника ако изгледа да прекорачује ограничења. Ако се ограничења достигну, предложићемо кориснику прелазак на следећи пакет. Ако користите бесплатно издање, оптерећење изазвано нападима грубом силом прихватаће ваш тренутни проток хостинга, што може повећати трошкове хостинга.
Који URL-ови се нападају и штите?
Заштићени URL-ови су ваша страница за пријављивање (wp-login.php, wp-admin), xmlrpc.php, WooCommerce страница за пријављивање и свака произвољна страница за пријављивање коју имате, а која користи уобичајене Вордпрес куке за пријављивање.
Зашто је Limit Login Attempts Security популарнији од других додатака за заштиту од напада грубом силом?
Наш главни фокус је заштита вашег сајта од напада грубом силом. То омогућава да наш додатак буде веома лаган и делотворан. Не захтева много ресурса вашег хостинга и одржава ваш сајт добро заштићеним. Што је још важније, све то ради аутоматски јер наша услуга сама учи о свакој IP адреси на коју наиђе. Насупрот томе, заштитни зид би захтевао ручно блокирање IP адреса.
Шта урадити када администратор буде блокиран?
Отворите сајт са друге IP адресе. То можете урадити са мобилног телефона или помоћу прегледача Opera уз укључен бесплатни VPN. Можете и да искључите рутер на неколико минута и видите да ли ћете добити другу IP адресу. Ово ће радити ако је ваш хостинг сервер исправно подешен. Ако то не помогне, повежите се са сајтом преко FTP-а или управљача датотекама на контролном панелу хостинга. Идите у wp-content/plugins/ и преименујте фасциклу limit-login-attempts-reloaded. Пријавите се на сајт, затим вратите стари назив фасцикле и додајте своју IP адресу на списак дозвољених. Преласком на нашу премијум апликацију имаћете функционалност откључавања директно из облака, тако да никада нећете морати да се бавите овим проблемом.
Која подешавања треба да користим у додатку?
Подешавања су веома детаљно објашњена у додатку. Ако нисте сигурни, користите подразумевана подешавања јер су она препоручена.
Подразумевано ћете морати ручно да умножите и убаците спискове на сваки сајт. За премијум услугу, сајтови су груписани у оквиру истог приватног налога у облаку. За сваки сајт у тој групи може се подесити да ли дели своја закључавања и спискове приступа са осталим члановима групе. Подешавање се налази у сучељу додатка. Препоручују се подразумеване могућности.
Рецензије
Сарадници и градитељи
„Limit Login Attempts Security – безбедност пријављивања, 2FA, заштитни зид, спречавање напада грубом силом“ је софтвер отвореног кода. Следећи људи су допринели овом додатку.
Сарадници
„Limit Login Attempts Security – безбедност пријављивања, 2FA, заштитни зид, спречавање напада грубом силом“ је преведен на 38 језика. Хвала преводиоцима на њиховим доприносима.
Заинтересовани сте за развој?
Прегледајте кôд, погледајте SVN складиште или се претплатите на дневник развоја преко RSS-а.
Дневник измена
3.3.10
- Додато откривање странице за пријављивање из оставе или са скриптама које је уклонио алат за оптимизацију и администраторско обавештење које упозорава да то може покварити ток пријављивања кодом путем е-поште (MFA).
- Исправљен корак Micro Cloud у увођењу који се тихо завршавао при грешкама укључивања; сада приказује поруку о грешци са сервера како би корисници сазнали када је програм затворен или проба није доступна.
- Додата табела усаглашености у језичак „Debug“ која показује које LLAR могућности раде са популарним додацима трећих страна.
- Преуређена е-порука обавештења о закључавању.
3.3.9
- Преуређени позиви на надоградњу у премијум језичку тако да приказују цене специфичне за пакет и прилагођавају везе за надоградњу тренутно постављеном пакету.
- Додати банери коришћења Micro Cloud-а који приказују искоришћене месечне захтеве и упозоравају када је квота скоро потрошена.
- Ажурирана е-порука обавештења о закључавању новим позивом на прелазак на премијум.
- Исправљен виџет активних закључавања у облаку који је приказивао премало закључавања аутоматским учитавањем додатних страница када кратка група није попунила списак.
- Исправљено да локални списак блокираних и даље блокира пријављивања у режиму облака након што их је ACL у облаку дозволио; локална правила сада се примењују само као резервно решење када ACL у облаку није доступан.
- Исправљено да WooCommerce купци нису могли да се региструју током плаћања када је ограничавање регистрације у облаку било омогућено; прављење налога сада је дозвољено током плаћања, док самостални обрасци за регистрацију остају заштићени.
3.3.8
- Додати пакети Personal и Business у табелу поређења премијума, а приказани пакети сада се прилагођавају тренутно постављеном пакету.
- Поравнате dashicons иконице на администраторским страницама дневника, премијума, ACL-а и помоћи ради усаглашености са Вордпресом 7.
- Исправљено блокирање скрипте странице за неуспело пријављивање под Content Security Policy заснованом на nonce-у, њеним исписом помоћу wp_get_inline_script_tag(). Захвалност Oskar Schöldström-у (@oxyc) за pull request.
- Исправљено поклапање списка блокираних са е-адресом налога када је наведено само корисничко име; сада се послато пријављивање поклапа дословно (без разликовања великих и малих слова), док изричити уноси е-адреса и даље важе.
3.3.7
- Исправљена PHP упозорења када произвољном подешавању апликације у облаку недостаје поље натписа, описа или вредности.
- Додат атрибут SameSite=Lax колачићу тока пријављивања ради боље CSRF заштите.
- Исправљена висина реда dashicons иконица на свим администраторским страницама и виџетима контролне табле ради усаглашености са Вордпресом 7.
- Исправљено подешавање апликације у облаку тако да проверава да ли је setup code сачуван пре укључивања произвољне апликације, чиме се спречава недоследно стање при грешкама складиштења.
- Исправљена дугмад администраторског обавештења за рецензију која нису радила јер је њихова уметнута скрипта уклањана чишћењем исписа.
- Исправљено подешавање Micro Cloud-а тако да администраторима приказује стварну поруку о грешци са сервера и уредно обрађује непотпуно подешавање апликације уместо да тихо не успе.
3.3.6
- Главна класа додатка преуређена је у мање услуге.
3.3.5
- Ојачано поклапање са списком блокираних како би блокирање корисничких имена било поузданије и доследније. Захвалност Artus KG за проналажење и пријаву овог проблема.
3.3.4
- Исправљен положај иконица.
3.3.3
- Исправљено погрешно приказивање мрежне грешке на контролној табли када је API у облаку доступан, али је приступ ограничен.
- Исправљено обавештење о застаревању у PHP 8.1+ избегавањем имплицитног претварања float у int у провери обавештења о закључавању путем е-поште.
- Натписи прегледа путем е-поште (дневно/седмично/месечно) и текст прегледа сада могу да се преводе.
- Дозвољено је да корисничка имена са списка безбедних (поклапање без разликовања великих и малих слова, укључујући по е-адреси) заобиђу закључавања и MFA упит при пријављивању.
3.3.2
- Побољшане информације о коришћењу у режиму облака.
Ранија издања
За дневник измена ранијих издања погледајте датотеку changelog.txt.
