前言介紹
- 這款 WordPress 外掛「Anti-Brute Force, Login Fraud Detector WordPress plugin」是 2023-04-27 上架。
- 目前有 40 個安裝啟用數。
- 上一次更新是 2023-10-20，距離現在已有 561 天。超過一年沒更新，安裝要確認版本是否可用。以及後續維護問題！
- 外掛最低要求 WordPress 5.7 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 5.6 以上。
- 尚未有人給過這款外掛評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
外掛標籤
security | Brute Force | limit login | login protection | brute force protection |
內容簡介
以下是 Anti-Brute Force, Login Fraud Detector WordPress 外掛的介紹摘要：
- 這是一個安全外掛，可以即時地偵測和阻攔嘗試登入 WordPress 網站的惡意 IP 位址。
- 惡意登入者會使用 VPN、Proxy、Tor 或 Hosting IP 來進行暴力攻擊，而非使用正常 IP 位址，以避免被追蹤。
- Criminal IP 是一個基於 IP 位址的情報搜尋引擎平台，每天掃描全球 IP 位址並收集此類惡意資訊。
- 可以設定封鎖登入的 IP 位址選項，包括 VPN IP、Tor IP、 Proxy IP 和 Hosting IP。
- 具備白名單、登入等待時間和被封鎖 IP 清單等附加功能。
- 安裝這個外掛非常簡單，只需要在 WordPress 後台找到 Plugin 選單，搜尋 Criminal IP，並按下安裝和啟用按鈕。
- 使用者可以使用免費的 Free membership 方案，每個月免費使用最多 500 次登入 IP 偵測。
- 故障和新功能都可以通過 Criminal IP 的客戶支援報告。
問題與答案：
1. Anti-Brute Force, Login Fraud Detector 是什麼？
- Anti-Brute Force, Login Fraud Detector 是一個 WordPress 安全外掛，可以即時偵測和阻攔惡意 IP 嘗試登入 WordPress 網站。
2. 惡意登入者會使用什麼來進行暴力攻擊？
- 惡意登入者會使用 VPN、Proxy、Tor 或 Hosting IP 來進行暴力攻擊，而非使用正常 IP 位址，以避免被追蹤。
3. 什麼是 Criminal IP？
- Criminal IP 是一個基於 IP 位址的情報搜尋引擎平台，可以掃描全球 IP 位址並收集惡意資訊。
4. 這個外掛有哪些可封鎖的登入 IP 位址選項？
- 這個外掛可以封鎖 VPN IP、Tor IP、Proxy IP 和 Hosting IP。
5. 這個外掛有哪些附加功能？
- 這個外掛有白名單、登入等待時間和被封鎖 IP 清單等附加功能。
6. 如何安裝這個外掛？
- 安裝這個外掛非常簡單，只需要在 WordPress 後台找到 Plugin 選單，搜尋 Criminal IP，並按下安裝和啟用按鈕。
7. 使用者可以免費使用多少次登入 IP 偵測？
- 使用者可以使用免費的 Free membership 方案，每個月免費使用最多 500 次登入 IP 偵測。
8. 如何聯絡外掛的客戶支援？
- 故障和新功能都可以通過 Criminal IP 的客戶支援報告，也可以聯絡 [email protected]。
原文外掛簡介
Anti-Brute Force, Login Fraud Detector WordPress plugin is a security plugin that detects and blocks malicious IP addresses attempting to log into WordPress sites with real-time intelligence data from Criminal IP.
Hackers attempting brute-force attacks on WordPress sites do not use normal IP addresses. Rather, they use VPN, Proxy, Tor, Hosting IP, etc. to avoid tracking. Criminal IP is an IP address-based intelligence search engine platform that scans worldwide IP addresses daily and collects such malicious information.
The number of detectable login attempts varies depending on the plan being used by the connected Criminal IP account. Users of the Free membership plan can use up to 500 login IP detections per month for free.
Block Login IP Address Options
VPN IP – When attempting to log in using a VPN
Tor IP – When attempting to log in from a Tor browser
Proxy IP – When attempting to log in using Proxy
Hosting IP – When attempting to log in from the IP address of a hosting server
Additional Features
Whitelist: Specific IP addresses can be added to the whitelist to allow login.
Login Wait Time: Users who are eventually restricted from logging in can try again after the set login wait time.
Blocked IP List: Allows you to view a list of all IP addresses subject to login restrictions. The items that may be seen are as follows.
IP address
Geographic Information (Country)
Reason for Login Restriction (Tor/VPN/Proxy/Hosting)
Detected Date and Time
Installation
Installing the Criminal IP Anti-Brute Force, Login Fraud Detector plug-in is very simple.
1. Go to the ‘Plugin’ menu on the WordPress dashboard.
2. Search ‘Criminal IP’ or ‘Criminal IP Brute Force’ in the search window.
3. Click the ‘Install and activate’ button.
4. When the plugin is activated, an icon with the Criminal IP logo will be displayed on the WordPress dashboard sidebar. Click the icon to go to the dashboard and click the ‘Issue API Key’ button to go to Criminal IP.
5. Create a Criminal IP account, log in, and create an API key in My Page.
6. Copy and paste the issued API key into the ‘Criminal IP API key’ input column on the plugin settings tab.
7. On the Settings tab, set the login limit target and login wait time. Click ‘Save Changes’ to finish setting up the plugin.
Please report any new features or bugs of the plugin through Criminal IP’s Customer Support. You can also contact [email protected].
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Anti-Brute Force, Login Fraud Detector WordPress plugin」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
1.0.0 | 1.0.1 | 1.0.2 | 1.0.3 | trunk |
延伸相關外掛（你可能也想知道）
Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall 》Limit Login Attempts Reloaded 是一款WordPress外掛，可阻止暴力破解攻擊並透過限制常規登錄、XMLRPC、Woocommerce和自訂登錄頁面的登錄嘗試次數來優化您的...。
SiteGuard WP Plugin 》版本: 1.6.7, , 您可以在日文網頁和英文網頁上找到文件、常見問題和更詳細的資訊。 , 安裝SiteGuard WP Plugin後，WordPress安全性會得到提高。, 本外掛是一...。
Anti-Malware Security and Brute-Force Firewall 》特點：, , 下載定義更新以保護免受新威脅。, 運行完整掃描以自動刪除已知的安全威脅、後門腳本和資料庫注入等問題。, 阻止防火牆 SoakSoak 和其他惡意軟體利...。
WP fail2ban – Advanced Security 》Fail2ban是您可以實施來保護 WordPress 網站的最簡單和最有效的安全措施之一。, WP fail2ban 提供 WordPress 與 fail2ban 之間的連接：, Oct 17 20:59:54 foo...。
XO Security 》XO Security 是一個可增強登入相關安全性的外掛程式。, 此外掛程式不會寫入 .htaccess 檔案，除了 Apache 外，也支援 LiteSpeed、Nginx 和 IIS。, 功能, , 記...。
Security & Malware scan by CleanTalk 》安全功能, , 安全防火牆可按 IP、網路或國家篩選網站訪問, 網路應用程式安全防火牆, 安全惡意程式掃描器，具有防病毒功能, 每日自動惡意程式掃描, 停止密碼暴...。
CloudSecure WP Security 》管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。, かんたんな設定を行うだけで、不正アクセスや不正ログインからあな...。
IP Geo Block 》安裝越多主題和外掛，你的網站越容易受到攻擊，即使你對其進行了安全加固。, 雖然 WordPress.org 提供了優秀的資源，如關於主題和外掛安全性的文件，但是由於...。
HTTP Auth 》啟用此外掛可在您的網站上設置 HTTP 認證。您可以輕鬆地為 HTTP 認證設置使用者名稱和密碼。, 這個外掛程式有助於：, , 保護您的管理頁面免於暴力攻擊。, 在...。
Protection Against DDoS 》這個外掛能夠解決由 WordPress Codex 中描述的暴力破解攻擊引起的性能問題，詳細內容可參考https://codex.wordpress.org/Brute_Force_Attacks, , 來自 WordPr...。
MelaPress Login Security 》提高 WordPress 登入安全性，實現自定義安全 WordPress 登入策略, 透過將自己置於驅動器座位的策略，實現更好的 WordPress 登入安全性。這些登入安全策略具有...。
WordPress Brute Force Protection – Stop Brute Force Attacks 》er a certain number of failed login attempts. However, this can also lead to locking out genuine users who simply forgot their password or mistyped...。
WebDefender Security – Protection & AntiSpam 》一款專業的 WP 安全保護外掛, , WebDefender 是由安全專家團隊開發，針對 WordPress 網站的全方位保護和預防威脅，提供專業安全工具。包括 GDPR 合規性模組。...。
WordPress Security – Firewall, Malware Scanner, Secure Login and Backup 》WORDPRESS 最受歡迎的防火牆和安全掃描器, Wp security pro 包含專門為 WordPress 創建的恶意軟件掃描器和終端防火牆。為了保障您的網站安全，我們的威脅防禦...。
tinyShield – Simple. Focused. Security. 》tinyShield是一款適用於任何WordPress網站的安全外掛。它會監控所有進入和離開網站的連接，並封鎖任何識別為惡意的流量。它通過連接到其他WordPress網站的網...。