Effektiv skydd mot brutala inloggningsattacker
Simple Login Lockdown är ett gratis WordPress-plugin som skyddar din blogg mot brutala inloggningsattacker. Det fungerar genom att registrera misslyckade inloggningsförsök och blockera ytterligare inloggningsförsök efter ett visst antal misslyckanden, vilket standardmässigt är fem. Efter att ha nått denna gräns blockeras åtkomsten till wp-login.php i en timme, vilket ger ett effektivt skydd mot obehöriga inloggningsförsök. Om du av misstag missar ditt lösenord, rensas lockdown-räkningen vid ett lyckat inloggningsförsök.
Pluginet är särskilt användbart för att förhindra massiva attacker, men det är viktigt att notera att det använder den direkta IP-adressen, vilket kan påverkas om du är bakom en proxy eller lastbalanserare. För sådana situationer finns det möjlighet att anpassa IP-adressen och använda olika filter för att hantera inloggningsförsök. Med olika hooks kan användare också anpassa hur pluginet reagerar på misslyckade inloggningsförsök och justera tidsinställningar för lockdown.
