前言介紹
- 這款 WordPress 外掛「Simple Login Limit & Protect」是 2020-08-27 上架。 目前已經下架不再更新，不建議安裝使用。
- 目前有 10 個安裝啟用數。
- 上一次更新是 2020-08-28，距離現在已有 1708 天。超過一年沒更新，安裝要確認版本是否可用。以及後續維護問題！
- 外掛最低要求 WordPress 5.0 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 7.0 以上。
- 尚未有人給過這款外掛評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
ferulisses | skymonitor |
外掛標籤
limit | login | protection | Brute Force | authentication |
內容簡介
新的 在 WordPress 管理面板中
按照上述功能清單進行設置，您的網站將會更加安全可靠。
安裝說明
在 WordPress 管理面板中安裝
前往 外掛 > 新增外掛
搜索 Simple Login Limit & Protect，找到並安裝該外掛
在 外掛 > 已安裝的外掛 中，點擊啟用
從 WordPress.org 下載
下載 Simple Login Limit & Protect 的 zip 文件。
前往 外掛 > 新增外掛 > 上載外掛
選擇下載的 zip 文件後，點擊安裝
安裝完畢後，點擊啟用
按照上述功能清單進行設置，您的網站將會更加安全可靠。
原文外掛簡介
Simple Login Limit & Protect is a Plugin designed to protect your WordPress site from hackers, crackers and other attackers, with simple configuration and with minimum problems for legitimate users.
Using the same technology used in the most advanced Security Tools, our plugin works as soon as activated, detecting malicious behavior and automatically blocking attackers.
Key Features
Behavioral Intelligent Learning, detect the behavior of users to distinguish the bad guys from good guys
Really GDPR Compliant (why some others plugins don’t comply)
Minimum Configuration, just install and don’t mind looking for the settings, works out of the box
Behavioral Intelligent Learning
We expect legitimate users to behavior in a certain way. In the other side, hackers usually start with simple commoditized scripts, we studied these scripts and implemented detection rules for them.
We studied attackers techniques such as User Enumeration, Brute Force Attack, the Most Common Passwords Used and developed sensors to these behaviours, identifying the remote user as an attacker.
In the other side, legitimate users normally use the same Provider, with a common Internet browser and in an certain way, we also detect this behaviour and identify them as a good user.
Automatically allow legitimate users to try again
If a legitimate user is blocked due to missing his password, the plugin will inform the user how much time he have to wait before he can try again, minimising support.
On the first missed password tries, the plugin will allow the user to try again in a few minutes with a message, this removes work from the Site Administrator.
If necessary, the user can use the WordPress “Lost your password” feature to generate a new one if he forgot to not be blocked again.
But if it’s a hacker that continues to try invalid passwords he will be blocked again for even increased times (limited to 24 hours).
Full list of Features
Detect and block malicious users
Detect and block Brute Force Attacks
Detect User Enumeration Attacks
Inform legitimate users if they are blocked
Detect if a hacker is not using HTTPS
Detect if a hacker is using scripts
Detect the most commons attack tools to WordPress sites, such as Hydra, Curl, MetaSploit, Kalil
Detect if the attacker is using a password dictionary to guess passwords
Block the IP of the attacker
Allow a legitimate user to try again after a few minutes
If the attacker continues, block again for 30 minutes
If the attacker continues, block for 24 hours
Counts and inform the Administrator how much attacks has been blocked
Detect and works automatically with Sucuri Web Firewall
Detect and suggest configuration for Proxies and Load Balancers
Detect and block attacks to XMLRPC API (not all plugins do this)
Detect attacks to REST API for user enumeration (no other plugin do this)
Installation Instructions
On WordPress Admin Dashboard
Visit Plugins > Add New
Search for Simple Login Limit & Protect. Find and install the plugin
In Plugins > Installed Plugins, click in Activate
Downloading From WordPress.org
Download Simple Login Limit & Protect zip file.
Visit Plugins > Add New in your WordPress Admin Dashboard
Click in Upload Plugin
Click in Choose File, find the downloaded file in your computer
Click in Install Now
In Plugins > Installed Plugins, click in Activate.
Manually via FTP, SFTP
Download Simple Login Limit & Protect zip file.
Unzip and upload the simple-login-limit-protect directory to your /wp-content/plugins/ directory
Enter in your WordPress Admin Dashboard
In Plugins > Installed Plugins, click in Activate.
Demo Video
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Simple Login Limit & Protect」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
延伸相關外掛（你可能也想知道）
Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall 》Limit Login Attempts Reloaded 是一款WordPress外掛，可阻止暴力破解攻擊並透過限制常規登錄、XMLRPC、Woocommerce和自訂登錄頁面的登錄嘗試次數來優化您的...。
SiteGuard WP Plugin 》版本: 1.6.7, , 您可以在日文網頁和英文網頁上找到文件、常見問題和更詳細的資訊。 , 安裝SiteGuard WP Plugin後，WordPress安全性會得到提高。, 本外掛是一...。
Anti-Malware Security and Brute-Force Firewall 》特點：, , 下載定義更新以保護免受新威脅。, 運行完整掃描以自動刪除已知的安全威脅、後門腳本和資料庫注入等問題。, 阻止防火牆 SoakSoak 和其他惡意軟體利...。
WP fail2ban – Advanced Security 》Fail2ban是您可以實施來保護 WordPress 網站的最簡單和最有效的安全措施之一。, WP fail2ban 提供 WordPress 與 fail2ban 之間的連接：, Oct 17 20:59:54 foo...。
XO Security 》XO Security 是一個可增強登入相關安全性的外掛程式。, 此外掛程式不會寫入 .htaccess 檔案，除了 Apache 外，也支援 LiteSpeed、Nginx 和 IIS。, 功能, , 記...。
Security & Malware scan by CleanTalk 》安全功能, , 安全防火牆可按 IP、網路或國家篩選網站訪問, 網路應用程式安全防火牆, 安全惡意程式掃描器，具有防病毒功能, 每日自動惡意程式掃描, 停止密碼暴...。
CloudSecure WP Security 》管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。, かんたんな設定を行うだけで、不正アクセスや不正ログインからあな...。
IP Geo Block 》安裝越多主題和外掛，你的網站越容易受到攻擊，即使你對其進行了安全加固。, 雖然 WordPress.org 提供了優秀的資源，如關於主題和外掛安全性的文件，但是由於...。
HTTP Auth 》啟用此外掛可在您的網站上設置 HTTP 認證。您可以輕鬆地為 HTTP 認證設置使用者名稱和密碼。, 這個外掛程式有助於：, , 保護您的管理頁面免於暴力攻擊。, 在...。
Protection Against DDoS 》這個外掛能夠解決由 WordPress Codex 中描述的暴力破解攻擊引起的性能問題，詳細內容可參考https://codex.wordpress.org/Brute_Force_Attacks, , 來自 WordPr...。
MelaPress Login Security 》提高 WordPress 登入安全性，實現自定義安全 WordPress 登入策略, 透過將自己置於驅動器座位的策略，實現更好的 WordPress 登入安全性。這些登入安全策略具有...。
WordPress Brute Force Protection – Stop Brute Force Attacks 》er a certain number of failed login attempts. However, this can also lead to locking out genuine users who simply forgot their password or mistyped...。
WebDefender Security – Protection & AntiSpam 》一款專業的 WP 安全保護外掛, , WebDefender 是由安全專家團隊開發，針對 WordPress 網站的全方位保護和預防威脅，提供專業安全工具。包括 GDPR 合規性模組。...。
WordPress Security – Firewall, Malware Scanner, Secure Login and Backup 》WORDPRESS 最受歡迎的防火牆和安全掃描器, Wp security pro 包含專門為 WordPress 創建的恶意軟件掃描器和終端防火牆。為了保障您的網站安全，我們的威脅防禦...。
tinyShield – Simple. Focused. Security. 》tinyShield是一款適用於任何WordPress網站的安全外掛。它會監控所有進入和離開網站的連接，並封鎖任何識別為惡意的流量。它通過連接到其他WordPress網站的網...。