Loginizer v2.0.4

Loginizer - это плагин для WordPress, который помогает бороться с атаками типа "брутфорс", блокируя вход по IP-адресу после того, как он повторил максимально допустимое количество адресов. С помощью Loginizer можно создать черные или белые IP-адреса для входа в систему. Для повышения безопасности вашего сайта вы можете использовать и другие функции, такие как двухфакторная авторизация, reCAPTCHA, вход без пароля и т.д.

Loginizer активно используется более чем на 1000000+ WordPress-сайтах.

Вы можете найти нашу официальную документацию по адресу https://loginizer.com/docs. Мы также активно участвуем в форумах поддержки сообщества на сайте wordpress.org, если вы один из наших пользователей. Наша система заявок на премиальную поддержку находится по адресу https://loginizer.deskuss.com

Бесплатные функции:

- Защита от "брутфорса". IP-адреса, пытающиеся выбрать "грубую силу" на вашем сайте, будут заблокированы через 15 минут после 3-х неудачных попыток входа. После многократной блокировки IP блокируется на 24 часа. Данная конструкция используется по умолчанию и может быть изменена на странице Loginizer -> Брутфорс в панели администратора WordPress.

- Журнал неудачных попыток входа в систему.

- Чёрный список IP-адресов

- Белый список IP-адресов

- Пользовательские сообщения об ошибках при неудачном входе в систему.

- Проверка прав доступа к необходимым файлам и папкам.

- Разрешить только доверенные IP-адреса.

- Заблокированный экран вместо страницы входа.

- Уведомление по электронной почте об успешном входе в систему.

- Разрешить пользователям входить в систему через LinkedIn.

Получите поддержку и функции Pro

Получите профессиональную поддержку от наших экспертов и профессиональные функции, чтобы поднять безопасность вашего сайта на новый уровень с помощью Loginizer-Security.

Про особенности:

- Контрольная сумма MD5 - основных файлов WordPress. Администратор также может проверять и игнорировать файлы.

- Вход без пароля - во время входа в систему будет запрошено имя пользователя/адрес электронной почты, и на адрес электронной почты этой учетной записи будет отправлено электронное письмо с временной ссылкой для входа в систему.

- Двухфакторная аутентификация по электронной почте. При входе на адрес электронной почты этой учетной записи будет отправлено электронное письмо с временным 6-значным кодом для завершения входа.

- Двухфакторная аутентификация через приложение. Пользователь может настроить учетную запись с помощью приложения 2FA, такого как Google Authenticator, Authy и т. д.

- Контрольный вопрос для входа в систему - пользователь может настроить контрольный вопрос и ответ в качестве дополнительного уровня безопасности. После входа в систему пользователю необходимо будет ответить на вопрос, чтобы завершить вход.

- reCAPTCHA - Google reCAPTCHA v3/v2, Cloudflare Turnstile, hCAPTCHA можно настроить для экрана входа в систему, раздела комментариев, формы регистрации и т. д. для предотвращения автоматических атак методом перебора. Также поддерживает WooCommerce.

- Переименовать страницу входа. Администратор может переименовать URL-адрес входа (слаг) в другое имя, отличное от wp-login.php, чтобы предотвратить автоматические атаки перебором.

- Переименовать URL-адрес WP-Admin. Доступ к области администрирования в WordPress осуществляется через wp-admin. С помощью loginizer вы можете изменить его на что угодно, например. администратор сайта

- Защита CSRF. Это помогает предотвратить атаки CSRF, поскольку обновляет URL-адрес администратора строкой сеанса, что затрудняет и практически делает невозможным предсказать URL-адрес злоумышленнику.

- Переименовать вход с секретностью - если этот параметр установлен, все URL-адреса входа по-прежнему будут указывать на wp-login.php, и пользователям придется получить доступ к новому URL-адресу входа, введя его в браузере.

- Отключить XML-RPC - возможность просто отключить XML-RPC в WordPress. Большинству пользователей WordPress не нужен XML-RPC, и они могут отключить его, чтобы предотвратить автоматические атаки методом перебора.

- Переименовать XML-RPC. Администратор может переименовать XML-RPC в другое имя, отличное от xmlrpc.php, чтобы предотвратить автоматические атаки методом перебора.

- Автоматический черный список имен пользователей. Злоумышленники обычно используют общие имена пользователей, такие как администратор, администратор или варианты вашего доменного имени/названия компании. Вы можете указать такое имя пользователя здесь, и Loginizer автоматически занесет в черный список IP-адреса клиентов, которые пытаются использовать такое имя пользователя.

- Черный список новых регистраций доменов. Если вы хотите запретить новые регистрации в определенном домене, вы можете использовать для этого эту утилиту.

- Измените имя пользователя администратора. Администратор может переименовать имя пользователя администратора на более сложное.

- Автоматический черный список IP-адресов - IP-адреса будут автоматически занесены в черный список, если определенные имена пользователей, сохраненные администратором, используются для входа в систему злонамеренными ботами/пользователями.

- Отключить пингбэки - простой способ отключить пингбэки.

- SSO - система единого входа позволяет любому пользователю получить доступ к вашей панели управления WordPress без необходимости сообщать имя пользователя или пароль.

- Ограничить одновременные входы в систему - предотвращает одновременный вход пользователя в систему с разных устройств. Вы можете определить, сколько устройств вы хотите разрешить, и как вы хотите ограничить количество пользователей при достижении лимита одновременных входов.

- Вход через социальную сеть - пользователи могут войти или зарегистрироваться с помощью своих Google, Github, Facebook, X (Twitter), Discord, Twitch, LinkedIn, Microsoft с поддержкой WooCommerce и Ultimate Member.

- Вход в социальные сети без ключа - используйте социальную аутентификацию Loginizer для удобного входа в социальные сети без ключа.