DoLogin Security v4.3

Одним щелчком мыши ваша страница входа в WordPress будет защищена умной защитой от перебора! Любые попытки входа более 6 за 10 минут (значение по умолчанию) будут ограничены.

Ограничьте количество попыток входа в систему с помощью файлов cookie входа и аутентификации.

- Вход в систему с двухфакторной аутентификацией.

- Код доступа к текстовому SMS-сообщению для поддержки второго этапа проверки.

- Cloudflare Turnstile (лучше, чем Google reCAPTCHA).

- Геолокация (континент/страна/город) или диапазон IP-адресов для ограничения попыток входа в систему.

- Беспарольная ссылка для входа.

- Поддержка белого и черного списка.

- Соответствует GDPR. Если эта функция включена, все зарегистрированные IP-адреса запутываются (хэшируются по md5).

- Поддерживается вход в WooCommerce.

- Защита шлюза XMLRPC.

API

- Вызвать функцию $link = function_exists("dologin_gen_link")? dologin_gen_link("имя или тег вашего плагина"): ""; чтобы создать одну ссылку для входа без пароля для текущего пользователя.

- Вызвать функцию $link = function_exists("dologin_gen_link")? dologin_gen_link("примечание/совет для этого поколения", $user_id): ""; чтобы создать ссылку для входа без пароля для пользователя с идентификатором $user_id.

Срок действия созданной одноразовой ссылки истекает через 7 дней.

- Определите const SILENCE_INSTALL, чтобы избежать перенаправления на страницу настроек после установки.

интерфейс командной строки

- Список всех ссылок без пароля: список wp dologin

- Создайте беспарольную ссылку для одного имени пользователя (для имени пользователя root): wp dologin gen root

- Удалить беспарольную ссылку с идентификатором в списке (для записи с идентификатором 5): wp dologin del 5

Как работает геолокация

Когда посетители попадают на страницу входа в систему, этот плагин будет искать информацию о геолокации из API, сравнивать настройки геолокации (если они есть) с белым/черным списком, чтобы решить, разрешать ли попытки входа в систему.

Конфиденциальность

Служба онлайн-поиска IP предоставляется https://www.doapi.us. Политика конфиденциальности провайдера: https://www.doapi.us/privacy.

На основе исходного кода плагина Limit Login Attemps и плагина Limit Login Attemps Reloaded.