Login Security Solution v0.56.0

Простой способ обеспечить безопасность входа в систему для многосайтовых и обычных пользователей.

Установки WordPress.

- Блокирует перебор и атаки по словарю без неудобств

законные пользователи или администраторы

- Отслеживает IP-адреса, имена пользователей и пароли.

- Отслеживает входы в систему, выполненные посредством отправки форм, запросов XML-RPC и

файлы cookie аутентификации

- Если при неудачном входе в систему используются данные, соответствующие предыдущей неудачной попытке, плагин

замедляет время ответа. Чем больше отказов, тем дольше задержка.

Это ограничивает возможности злоумышленников эффективно проверять ваш сайт.

поэтому они сдадутся и пойдут искать более легкую цель.

- Если учетная запись кажется взломанной, "пользователь" немедленно выходит из системы.

и был вынужден использовать утилиту сброса пароля WordPress. Это предотвращает

любой нанесенный ущерб и проверяет личность пользователя. Но

если пользователь заходит с IP-адреса, который он использовал в

В прошлом пользователю отправляется электронное письмо, подтверждающее, что именно он вошел в систему.

И все это без вмешательства администратора.

- Может уведомлять администратора об атаках и нарушениях.

- Поддерживает IPv6.

- Тщательно проверяет и обеспечивает надежность пароля. Включает полный

Поддержка набора символов UTF-8, если включено расширение PHP mbstring.

Тесты уловили каждую запись словаря паролей, которую я пробовал.

- Минимальная длина (настраиваемая)

- Не соответствует информации в блоге.

- Не соответствует пользовательским данным.

- Должны содержать цифры, знаки препинания, символы верхнего и нижнего регистра.

или быть очень длинным. Примечание: алфавиты только с одним регистром (например, арабский,

иврит и т. д.) автоматически освобождаются от верхнего/нижнего регистра.

требование.

- Непоследовательные кодовые точки

- Непоследовательные нажатия клавиш (можно добавить файлы пользовательских последовательностей)

- Нет в предоставленных вами файлах словаря паролей (если таковые имеются).

- Декодирует "leet" talk

- Пароль/фраза не найдены в словаре dict.

программа (если есть)

- Блокирует обнаружение имен пользователей через строку запроса "?author="

- Срок действия пароля (необязательно) (не рекомендуется)

- Пользователям необходимо менять пароль каждые x дней (настраивается).

- Льготный период для выбора нового пароля (настраиваемый).

- Помнит старые пароли (количество настраивается)

- Администраторы могут потребовать от всех пользователей сменить пароли.

- Выполняется с помощью флага в записи базы данных каждого пользователя.

- Почта не отправляется, что исключает попадание вашего сервера в списки спама.

- Записывает сеансы простоя (необязательно) (время простоя настраивается)

- Режим обслуживания (опционально)

- Общедоступный контент остается видимым.

- Отключает вход в систему для всех пользователей, кроме администраторов.

- Выход из существующих сеансов, кроме администраторов.

- Отключает публикацию комментариев.

- Полезно для технического обслуживания или экстренных ситуаций.

- Это отдельно от режима обслуживания WordPress.

- Предотвращает раскрытие информации в случае неудачного входа в систему

Улучшения по сравнению с аналогичными плагинами WordPress

- Поддержка многосайтовой сети

- Отслеживает файлы cookie аутентификации на наличие неверных имен пользователей и хешей.

- Отслеживает входы в систему из запросов XML-RPC.

- Настраивает пользовательский интерфейс политики паролей WordPress.

- Серьезно относится к безопасности, поэтому плагин сам не открывает ваш сайт.

к SQL, HTML или уязвимостям внедрения заголовков

- Код без уведомлений означает отсутствие раскрытия информации, если display_errors

включен, и error_reporting включает E_NOTICE

- Загружаются только файлы, действия и фильтры, необходимые для включенных параметров.

и контекст страницы

- Предоставляет возможность деактивации и удаления всех плагинов.

данные из базы данных

- Использует функции WordPress, а не борется с ними или переопределяет их.

- Никакой рекламы, рекламных акций и маячков.

- Надлежащая поддержка интернационализации

- Чистый, документированный код.

- Модульные тесты, охватывающие 100 % основного класса.

- Интернационализированные модульные тесты

Для справки, аналогичные плагины включают в себя:

- 6Scan Безопасность

- Улучшенная безопасность WP.

- Установите надежный пароль.

- Принудительно использовать надежные пароли

- Ограничить попытки входа в систему.

- Блокировка входа в систему

- Блокировка входа в систему

- Блокировка ЧВК

- Простая блокировка входа в систему

- Безопасность Wordfence

- Безопасность входа в WP

- Безопасность входа в WP 2

Совместимость с другими плагинами

Некоторые плагины предоставляют аналогичную функциональность. Эти совпадения могут привести к

конфликты во время выполнения программы. Пожалуйста, прочитайте FAQ!

Переводы

- Deutsche, Deutschland (Немецкий, Германия) (de_DE) Кристиана Фёлльмана

- Français, français (французский, Франция) (fr_FR) от mermouy и Fx Bénard

- Italiano, Italia (Итальянский, Италия) (it_IT) Даниэле Пассалаква

- 日本語, 日本国 (японский, Япония) (ja_JP), автор motoyamayuki

- Nederlands, Nederland (Голландский, Нидерланды) (nl_NL), автор Фрисо ван Виринген.

- polski, Polska (Польский, Польша) (pl_PL) Михала Севериняка miniol

- Português, Brasil (португальский, Бразилия) (pt_BR), автор Валдир Тромбини

- suomi, Suomi (финский, Финляндия) (fi_FI), автор Юха Ремес Ньюман101

Исходный код, ошибки и пожелания

Разработка этого плагина ведется

Гитхаб.

Пожалуйста, отправьте

запросы об ошибках и функциях,

запросы на вытягивание,

записи в вики

там.

Затем релизы сжимаются и передаются в WordPress.

Репозиторий плагинов SVN.

Это разделение необходимо потому, что его наказывают за то, что "...