前言介紹
- 這款 WordPress 外掛「Security Control by Reflecters」是 2025-09-12 上架。
- 目前尚無安裝啟用數，是個很新的外掛。如有要安裝使用，建議多測試確保功能沒問題！
- 上一次更新是 2025-09-13，距離現在已有 165 天。
- 外掛最低要求 WordPress 5.5 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 7.4 以上。
- 有 21 人給過評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
外掛標籤
security | siren alert | login security | admin protection | device authentication |
內容簡介
總結：Reflecters 的 Security Control 外掛透過偵測新裝置、用密碼覆蓋封鎖、並透過警報和橫幅通知用戶，提高 WordPress 的安全性。
**問題與答案:**
1. 如何偵測新裝置？
- 使用一個安全的基於 cookie 的系統來辨識新裝置。
2. 如何封鎖新裝置？
- 透過全螢幕密碼提示（預設密碼為 2210）來封鎖新裝置。
3. 什麼時候會通知管理員、編輯和作者用戶？
- 當新裝置登入時，會以警報音和警告橫幅通知所有管理員、編輯和作者用戶。
4. 有哪些功能是只有特定主管理員可以控制的？
- 只有指定的主管理員可以管理設定、封鎖/解封使用者，或重置受信任的裝置。
5. 什麼時候會暫時封鎖 IP？
- 在多次密碼嘗試失敗後，會暫時封鎖 IP。
6. 如何自訂警報音？
- 可以上傳自訂 MP3 音檔作為警報音。
7. 這個外掛適合哪些 WordPress 網站？
- 適合需要強大安全功能的多用戶環境的 WordPress 網站，確保只有受信任的裝置能存取管理區域，同時通知授權使用者有可能的威脅。
8. 使用這個外掛會要求哪個版本的 PHP？
- 需要 PHP 7.4+ 以使用現代功能如型別陣列。
原文外掛簡介
Security Control by Reflecters secures WordPress by detecting new devices, blocking them with a password overlay, and alerting users with sirens and banners.
Key Features
New Device Detection: Identifies new devices using a secure cookie-based system.
Siren Password Overlay: Blocks new devices with a full-screen password prompt (default password: 2210).
Broadcast Alerts: Notifies all admin, editor, and author users with a siren sound and warning banner when a new device logs in.
Master Admin Control: Only the designated master admin can manage settings, block/unblock users, or reset trusted devices.
IP Blocking: Temporarily blocks IPs after multiple failed password attempts.
Email Notifications: Sends alerts to admins, editors, and authors for new device logins, blocks, or trusted devices (configurable).
Trusted Device Management: Allows users to trust their devices after verification and admins to manage trusted devices.
Customizable Siren: Upload custom MP3 audio for the siren alert.
Security Headers: Adds X-Frame-Options, X-Content-Type-Options, and Referrer-Policy headers for admin pages.
This plugin is ideal for WordPress sites needing robust security for multi-user environments, ensuring only trusted devices access the admin area while keeping authorized users informed of potential threats.
Additional Notes
Default Password: The default siren stop password is 2210. Change it in the settings for security.
Security: The plugin uses nonces for AJAX security, secure cookies for device tracking, and hashes passwords client-side before transmission.
Performance: Uses transients for temporary data (new device detection, IP blocking) to minimize database load.
Compatibility: Tested with WordPress 6.8. Requires PHP 7.4+ for modern features like typed arrays.
For support, contact Reflecters at [email protected] or visit https://reflecters.com.
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Security Control by Reflecters」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
延伸相關外掛（你可能也想知道）
Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall 》Limit Login Attempts Reloaded 是一款WordPress外掛，可阻止暴力破解攻擊並透過限制常規登錄、XMLRPC、Woocommerce和自訂登錄頁面的登錄嘗試次數來優化您的...。
All-In-One Security (AIOS) – Security and Firewall 》vated to your website, All-in-One Security's WAF will detect and block hacking attempts, adding an extra layer of security to your WordPress site. ...。
Defender Security – Malware Scanner, Login Security & Firewall 》our WordPress website with Defender. This plugin offers comprehensive security features that protect against various vulnerabilities and hacks, inc...。
Wordfence Login Security 》WORDFENCE 登入安全性, Wordfence 登入安全性包含在完整的 Wordfence 插件中發現的功能子集：雙因素驗證、XML-RPC 保護和登入頁 CAPTCHA。, 你正在尋找全面的...。
BulletProof Security 》WordPress 安全防護：惡意軟體掃描器、防火牆、登入安全、資料庫備份、反垃圾郵件等功能，下列為安全性功能的重點，詳細說明請參見下方 FAQ 幫助節點內的 Bul...。
DoLogin Security 》透過一個點擊，您的 WordPress 登入頁面即會啟用智慧式防範 Brute Force 攻擊的保護機制！預設值為 6 次登入嘗試在 10 分鐘內之內限制。, 透過登入與驗證 coo...。
Limit Login Attempts 》ck IP addresses and user agents that are linked to suspicious activity or attacks on your website., DOS Protection – Protect your website from a De...。
Melapress Login Security 》提高 WordPress 登入安全性，實現自定義安全 WordPress 登入策略, 透過將自己置於驅動器座位的策略，實現更好的 WordPress 登入安全性。這些登入安全策略具有...。
WordPress Brute Force Protection – Stop Brute Force Attacks 》er a certain number of failed login attempts. However, this can also lead to locking out genuine users who simply forgot their password or mistyped...。
Power Captcha reCAPTCHA 》以下是對於這篇文章的總結點：, , - 使用 Google reCAPTCHA 來保護你的 WordPress/WooCommerce 網站免受垃圾郵件、暴力攻擊和假帳號的侵害。, - Power Captch...。
Cartpauj Register Captcha 》Cartpauj Register Captcha 的功能非常簡單，但非常有效。它能透過 WordPress 的預設註冊表單防止垃圾郵件註冊。不需要任何配置或設置，只需要啟用插件，就能...。
Block wp-login 》 封鎖 wp-login.php 存取的外掛程式 , 此外掛程式執行以下功能：, , 尋找你的 WordPress 安裝位置中的 wp-login.php 並進行複製, 尋找 .htaccess 檔案並插入...。
IP & Country Blocker Lite 》總結文案:, IP＆Country Blocker Lite 是一個功能強大的 WordPress 外掛，旨在通過根據 IP 地址、國家來封鎖不需要的訪客，增強您網站的安全性。這個外掛具有...。
Kaya Login Captcha 》為什麼要使用「Kaya Login Captcha」？, 這個外掛在登入、註冊和忘記密碼表單上加入簡易驗證碼。, 安裝使用簡單，驗證碼設定可以完全自定義，你可以選擇要在...。
Virus Finder 》使用 wphospital.hu 外掛，尋找您網站中的病毒。此外掛會分析所有的檔案並顯示可疑及病毒檔案。, 隨後您可以手動審查並解決問題！。