前言介紹
- 這款 WordPress 外掛「Ultimate Security – Login Protection, 2FA, CAPTCHA & Hardening」是 2025-03-21 上架。
- 目前尚無安裝啟用數，是個很新的外掛。如有要安裝使用，建議多測試確保功能沒問題！
- 上一次更新是 2026-02-18，距離現在已有 8 天。
- 外掛最低要求 WordPress 5.8 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 8.1 以上。
- 尚未有人給過這款外掛評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
外掛標籤
firewall | security | Brute Force | login security | two factor authentication |
內容簡介
總結：Ultimate Security 是一款 WordPress 外掛，旨在增強您網站的安全性，提供易於使用的界面來強制實施密碼最小長度要求、要求特定字符類型（如大寫字母、小寫字母、數字和特殊字符）、管理密碼生命週期（設定密碼過期時間等），以及提供定製的錯誤消息和即時密碼驗證。通过 WooCommerce 的專用設置面板，灵活配置政策設置。該 WooCommerce 密碼政策能夠提升您商店的安全性，確保客戶使用強大且最新的密碼。
問題與答案：
1. 如何啟用外掛？
- 導航到 WooCommerce > Settings > Password Policy。
- 啟用密碼策略強制執行。
2. 如何設置密碼要求？
- 設置最小密碼長度，並選擇要強制執行的字符要求，包括大寫字母、小寫字母、數字和特殊字符。
3. 如何管理密碼生命周期？
- 配置密碼生命周期設置，包括設置密碼過期（例如，90 天）和啟用防止密碼重複使用。
4. 如何自定義錯誤消息和調整即時驗證選項？
- 自定義錯誤消息，並根據需要調整即時驗證選項。
5. 如何獲取支持？
- 請訪問 WordPress.org 支援論壇。
6. 如何貢獻？
- 歡迎貢獻！隨時 fork 存儲庫並提交拉取請求。有關指南，請參閱 WordPress.org 的貢獻者文檔。
7. 這個外掛的授權？
- 這個外掛是根據 GPL-2.0+ 許可進行許可 - 詳細信息請查看許可文件。
原文外掛簡介
Ultimate Security protects your WordPress site from brute force attacks, unauthorized access, and bots. Lightweight, modular, and privacy-focused.
Check out the documentation for this plugin from here
Link: Visit Documentation Site
Key Features
Two-Factor Authentication
* Email OTP verification
* Google Authenticator, Authy, Microsoft Authenticator (TOTP/HOTP)
* 2FA status dashboard
Login Protection
* Custom login URL (hide wp-admin)
* Login attempt limits
* Password policy enforcement
* Session management
Bot Protection
* Google reCAPTCHA v2/v3
* Cloudflare Turnstile
* Protect login, registration, comments, WooCommerce
Security Hardening
* Security keys rotation
* Auto-update controls
* Site health monitoring
Content Protection
* Right-click disable
* Text selection control
* Image drag prevention
Tools
* Security Score dashboard
* Settings backup/restore
* Test mode for previewing rules
External Services
This plugin connects to external services:
Cloudflare Turnstile
When: Turnstile CAPTCHA enabled
Sends: Response token, site secret key
URL: https://challenges.cloudflare.com/turnstile/v0/siteverify
Privacy: https://www.cloudflare.com/privacypolicy/
Google reCAPTCHA
When: reCAPTCHA enabled
Sends: Response token, site secret key
URL: https://www.google.com/recaptcha/api/siteverify
Privacy: https://policies.google.com/privacy
WordPress.org Salt API
When: Security keys rotation requested
Sends: Request for random salt strings
URL: https://api.wordpress.org/secret-key/1.1/salt/
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Ultimate Security – Login Protection, 2FA, CAPTCHA & Hardening」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
1.0.0 | 1.0.1 | 1.0.2 | 1.0.3 | 1.0.4 | 1.0.5 | 1.0.6 | 1.0.7 | 1.0.8 | 1.0.9 | trunk | 1.0.10 | 1.0.11 | 1.0.12 | 1.0.13 | 1.0.14 | 1.0.15 | 1.0.16 | 1.0.17 |
延伸相關外掛（你可能也想知道）
Wordfence Security – Firewall, Malware Scan, and Login Security 》fective way to manage multiple WordPress sites with Wordfence installed from a single location., Monitor security status across all your sites from...。
Limit Login Attempts Reloaded – Login Security, Brute Force Protection, Firewall 》Limit Login Attempts Reloaded 是一款WordPress外掛，可阻止暴力破解攻擊並透過限制常規登錄、XMLRPC、Woocommerce和自訂登錄頁面的登錄嘗試次數來優化您的...。
Security Optimizer – The All-In-One Protection Plugin 》透過精心挑選且易於配置的功能，SiteGround Security 外掛提供了您所需的一切來保護您的網站並預防多種威脅，例如暴力破解攻擊、登錄錯誤、資料外洩等等。, ...。
All-In-One Security (AIOS) – Security and Firewall 》vated to your website, All-in-One Security's WAF will detect and block hacking attempts, adding an extra layer of security to your WordPress site. ...。
Sucuri Security – Auditing, Malware Scanner and Security Hardening 》Sucuri Inc. 是全球公認的網站安全權威，專門為 WordPress 安全提供專業知識。, Sucuri Security WordPress 擴充套件對所有 WordPress 使用者免費提供。它是...。
MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall 》at Is MalCare Security Services?, MalCare Security Services 是一款 WordPress 網站的安全外掛程式。★★★★★, 這款 WordPress 安全外掛程式可以確保您的網站...。
NinjaFirewall (WP Edition) – Advanced Security Plugin and Firewall 》真正的網路應用防火牆, NinjaFirewall (WP Edition)是一個真正的網路應用防火牆。雖然它可以像外掛一樣安裝和設定，但它是一個獨立的防火牆，位於 WordPress ...。
Login Lockdown & Protection 》Login LockDown 記錄每次失敗的登入嘗試的 IP 位址和時間戳記。如果在短時間內來自相同 IP 範圍的嘗試次數超過一定數量，那麼該 IP 位址的所有登入請求都會被...。
WP Ghost (Hide My WP Ghost) – Security & Firewall 》Hide My WP Ghost 是一個 WordPress 安全外掛，透過強大且易於使用的功能，提供最佳的安全解決方案。它可以在不改變任何目錄或檔案的情況下，將網站的安全性...。
Anti-Malware Security and Brute-Force Firewall 》特點：, , 下載定義更新以保護免受新威脅。, 運行完整掃描以自動刪除已知的安全威脅、後門腳本和資料庫注入等問題。, 阻止防火牆 SoakSoak 和其他惡意軟體利...。
BBQ Firewall – Fast & Powerful Firewall Security 》, 安裝、啟用、完成！, WP 最快的防火牆外掛程式提供強大的保護。, , BBQ Firewall 是一個輕量級、超快速的外掛程式，可以保護您的網站免受各種威脅。BBQ 會...。
Defender Security – Malware Scanner, Login Security & Firewall 》our WordPress website with Defender. This plugin offers comprehensive security features that protect against various vulnerabilities and hacks, inc...。
Shield: Blocks Bots, Protects Users, and Prevents Security Breaches 》你一定會喜歡的功能, , 獨家AntiBot Detection Engine - 強大的替代 Google reCAPTCHA 和 CloudFlare Turnstile。, 自動防止機器人和 IP - 基於評分的安全智...。
Login Security, FireWall, Malware removal by CleanTalk 》安全功能, , 安全防火牆可按 IP、網路或國家篩選網站訪問, 網路應用程式安全防火牆, 安全惡意程式掃描器，具有防病毒功能, 每日自動惡意程式掃描, 停止密碼暴...。
Patchstack – WordPress & Plugins Security 》Patchstack 是一個強大的工具，可幫助您識別所有網站的外掛、佈景主題和核心中的安全漏洞。, Patchstack 是由 WordPress 生態系統中最活躍的道德黑客社區所驅...。