Что умеет
По умолчанию WordPress позволяет пробовать пароль неограниченное число раз. Limit Login Attempts исправляет это: после заданного количества неудачных попыток IP-адрес блокируется на выбранное время. Лимиты, длительность блокировки и порядок эскалации настраиваются.
Что входит:
- Ограничение попыток входа на wp-login.php, в админке и в формах WooCommerce.
- Защита XML-RPC, через который часто идёт подбор паролей.
- Белые и чёрные списки IP.
- Журнал попыток с указанием IP и логина.
- Двухфакторная аутентификация и брандмауэр в расширенных режимах.
Установка и настройка
После активации плагин начинает работать с разумными настройками. Откройте раздел параметров и проверьте, как определяется IP: прямое подключение, заголовок прокси или CDN. Добавьте в белый список свой IP-адрес, чтобы не заблокировать себя. Включите уведомления о блокировках на e-mail, если они вам нужны.
Подводные камни
- Неверный IP. Если сайт стоит за Cloudflare или другим прокси и плагин видит только адрес прокси, блокировка одного злоумышленника закроет вход для всех. Настройте источник IP.
- Конфликт защит. Не включайте параллельно Loginizer, защиту входа в All-In-One Security или Wordfence: лимиты суммируются, и легко заблокировать самого себя.
- Облачные функции. Расширенные возможности завязаны на сервис разработчика; уточните условия оплаты и обработку данных, если важна передача данных за границу.
- Не заменяет сложные пароли и 2FA. Это только ограничение подбора.
Кому подойдёт
Любому сайту, у которого страница входа открыта в интернет, а ставить тяжёлый комплекс безопасности не хочется. Для защиты шире подойдут Wordfence или All-In-One Security, а похожий по назначению вариант — Loginizer.
