Что умеет
Login Lockdown записывает IP и время неудачных попыток входа. Если за заданное время с одного адреса набирается больше допустимого числа попыток, вход с него отключается или адрес блокируется целиком. По умолчанию: блокировка на час после трёх неудач в течение пяти минут. Параметры меняются в «Настройки → Login Lockdown».
Администратор видит журнал попыток и блокировок и может вручную снять блок. В бесплатной версии доступны встроенная капча, совместимая с GDPR, и Cloudflare Turnstile. В Pro-версии добавляются блокировка по странам с сообщением посетителю, двухфакторная аутентификация без приложений-генераторов, а также Google reCAPTCHA и hCaptcha.
Установка и настройка
Установите и активируйте, откройте настройки плагина. Подберите лимиты под себя: слишком жёсткие правила блокируют сотрудников, которые ошиблись паролем. Добавьте свои IP в разрешённые, если они постоянные. Проверьте работу, намеренно введя неверный пароль с другого адреса.
Подводные камни
- Общий IP. Если несколько сотрудников сидят за одним адресом (офис, мобильный оператор), блокировка заденет всех.
- За прокси и CDN. Если сайт стоит за Cloudflare или другим прокси, плагин должен видеть реальный IP, иначе заблокируется адрес прокси и вход закроется для всех. Проверьте перед включением.
- Другие плагины защиты. Не включайте одновременно несколько плагинов ограничения попыток входа.
- Если заблокировали себя: отключите плагин переименованием папки
login-lockdownвwp-content/plugins/по FTP. - Внешние капчи подгружают скрипты из сторонних сервисов, учтите это в политике конфиденциальности.
Кому подойдёт
Сайтам, где достаточно простой защиты от подбора паролей. Для более полного набора взгляните на Limit Login Attempts, Loginizer или Wordfence.
