Что умеет
Loginizer ограничивает число неудачных попыток входа и блокирует IP-адрес, превысивший лимит. Для постоянных нарушителей предусмотрено увеличение времени блокировки. Можно вести чёрный список адресов и добавлять в белый список собственные, чтобы не потерять доступ.
Среди других функций:
- Двухфакторная аутентификация для повышения защиты учётных записей.
- Google reCAPTCHA на форме входа, регистрации и сброса пароля.
- Вход без пароля по ссылке из письма.
- Журнал попыток с IP и логинами.
Установка и настройка
После активации откройте панель Loginizer: настройки по умолчанию уже включают ограничение попыток. Добавьте свой IP в белый список, подберите лимиты и время блокировки, включите двухфакторную аутентификацию для администраторов. Проверьте, как плагин определяет IP, если сайт работает через прокси или CDN.
Подводные камни
- Пересечение защит. Если на сайте уже стоит Limit Login Attempts или защита входа из другого плагина безопасности, отключите лишнее: двойные блокировки мешают.
- reCAPTCHA. Подключение требует ключей Google. Для российской аудитории сервис может быть недоступен или медленно загружаться, учтите это.
- Pro-функции. Некоторые возможности платные; условия и оплату из России уточняйте на сайте разработчика.
- Письма. Вход без пароля и уведомления зависят от доставки почты: проверьте, что сайт корректно отправляет письма.
Кому подойдёт
Сайтам, которым нужно закрыть подбор паролей и добавить 2FA без установки тяжёлого плагина. Для комплексной защиты возьмите Wordfence или All-In-One Security, а похожий лёгкий вариант — Limit Login Attempts.