Açıklama
Loginizer, izin verilen maksimum deneme sayısına ulaşıldığında IP’nin girişini engelleyerek kaba kuvvet saldırılarına karşı mücadele etmenize yardımcı olan bir WordPress eklentisidir. Loginizer kullanarak giriş için IP’leri kara listeye veya beyaz listeye ekleyebilirsiniz. Web sitenizin güvenliğini artırmak için iki faktörlü kimlik doğrulama, reCAPTCHA, şifresiz giriş vb. gibi çeşitli diğer özellikleri kullanabilirsiniz.
Loginizer, 1.000.000’dan fazla WordPress web sitesi tarafından aktif olarak kullanılmaktadır.
Resmi belgelerimizi https://loginizer.com/docs adresinde bulabilirsiniz. Ücretsiz kullanıcılarımızdan biriyseniz, wordpress.org adresindeki topluluk destek forumlarımızda da aktifiz. Premium Destek Bilet Sistemimiz https://loginizer.deskuss.com adresindedir.
Ücretsiz özellikler:
- Kaba kuvvet koruması. Web sitenize kaba kuvvet uygulamaya çalışan IP’ler, 3 başarısız giriş denemesinden sonra 15 dakika süreyle engellenecektir. Birden çok kilitlenmeden sonra IP 24 saat süreyle engellenir. Bu varsayılan yapılandırmadır ve WordPress yönetim panelindeki Loginizer -> Kaba kuvvet sayfasından değiştirilebilir.
- Başarısız giriş denemesi günlükleri.
- Kara Liste IP’leri
- Beyaz Liste IP’leri
- Başarısız girişte özel hata mesajları.
- Önemli dosya ve klasörler için izin kontrolü.
- Yalnızca güvenilir IP’ye izin ver.
- Giriş sayfası yerine engellenen ekran.
- Başarılı girişte e-posta bildirimi.
- Kullanıcıların LinkedIn ile giriş yapmasına izin verin
Destek ve pro özellikleri alın
Loginizer-Security ile uzmanlarımızdan profesyonel destek ve sitenizin güvenliğini bir sonraki seviyeye taşıyacak pro özellikler edinin.
Pro özellikler:
- MD5 sağlama toplamı – WordPress çekirdek dosyalarının. Yönetici dosyaları kontrol edebilir ve yok sayabilir.
- Şifresiz giriş – Giriş sırasında kullanıcı adı / e-posta adresi sorulacak ve o hesabın e-posta adresine geçici bir giriş bağlantısı içeren bir e-posta gönderilecektir.
- E-posta ile iki faktörlü kimlik doğrulama – Girişte, girişi tamamlamak için geçici 6 haneli bir kod içeren bir e-posta, o hesabın e-posta adresine gönderilecektir.
- Uygulama ile iki faktörlü kimlik doğrulama – Kullanıcı, Google Authenticator, Authy vb. gibi bir 2FA uygulaması ile hesabı yapılandırabilir.
- Giriş doğrulama sorusu – Kullanıcı, ek bir güvenlik katmanı olarak bir doğrulama sorusu ve cevabı oluşturabilir. Girişten sonra, kullanıcının girişi tamamlamak için soruyu cevaplaması gerekecektir.
- reCAPTCHA – Google’ın reCAPTCHA v3/v2, Cloudflare Turnstile, hCAPTCHA, otomatik kaba kuvvet saldırılarını önlemek için giriş ekranı, yorum bölümü, kayıt formu vb. için yapılandırılabilir. WooCommerce’i de destekler.
- Giriş sayfasını yeniden adlandır – Yönetici, otomatik kaba kuvvet saldırılarını önlemek için giriş adresini (adres son eki) wp-login.php’den farklı bir şeye yeniden adlandırabilir.
- WP-Admin URL’sini Yeniden Adlandır – WordPress’teki Yönetici alanına wp-admin üzerinden erişilir. Loginizer ile bunu istediğiniz herhangi bir şeyle değiştirebilirsiniz, örn. site-yonetim
- CSRF Koruması – Bu, yönetici URL’sini bir oturum dizesiyle güncelleyerek CSRF saldırılarını önlemeye yardımcı olur, bu da saldırganın URL’yi tahmin etmesini zorlaştırır ve neredeyse imkansız hale getirir.
- Gizli giriş yeniden adlandırma – Ayarlanırsa, tüm giriş adresleri hâlâ wp-login.php’yi işaret edecek ve kullanıcıların yeni giriş adres son ekine tarayıcıya yazarak erişmeleri gerekecektir.
- XML-RPC’yi Devre Dışı Bırak – WordPress’te XML-RPC’yi basitçe devre dışı bırakma seçeneği. WordPress kullanıcılarının çoğu XML-RPC’ye ihtiyaç duymaz ve otomatik kaba kuvvet saldırılarını önlemek için devre dışı bırakabilir.
- XML-RPC’yi Yeniden Adlandır – Yönetici, otomatik kaba kuvvet saldırılarını önlemek için XML-RPC’yi xmlrpc.php’den farklı bir şeye yeniden adlandırabilir.
- Kullanıcı adı otomatik kara listesi – Saldırganlar genellikle admin, administrator veya alan adınızın/işletme adınızın varyasyonları gibi yaygın kullanıcı adlarını kullanır. Bu tür kullanıcı adlarını burada belirtebilirsiniz ve Loginizer, bu tür kullanıcı ad(lar)ını kullanmaya çalışan istemcilerin IP adres(ler)ini otomatik olarak kara listeye alacaktır.
- Yeni Kayıt Alan Adı Kara Listesi – Belirli bir alan adından yeni kayıtları yasaklamak istiyorsanız, bunu yapmak için bu yardımcı programı kullanabilirsiniz.
- Yönetici Kullanıcı Adını Değiştir – Yönetici, admin kullanıcı adını daha zor bir şeye yeniden adlandırabilir.
- Otomatik Kara Liste IP’leri – Yönetici tarafından kaydedilen belirli kullanıcı adları, kötü niyetli botlar/kullanıcılar tarafından giriş yapmak için kullanılırsa, IP’ler otomatik olarak kara listeye alınacaktır.
- Pingback’leri Devre Dışı Bırak – PingBack’leri devre dışı bırakmanın basit yolu.
- SSO – Tek oturum açma, herhangi bir kullanıcının kullanıcı adı veya parola paylaşmadan WordPress başlangıç ekranınıza erişmesine izin verin.
- Eşzamanlı Girişleri Sınırla – Kullanıcının farklı cihazlardan eşzamanlı olarak giriş yapmasını engeller, kaç cihaza izin vermek istediğinizi ve eşzamanlı sınıra ulaşıldığında kullanıcıyı nasıl kısıtlamak istediğinizi tanımlayabilirsiniz.
- Sosyal Giriş – Kullanıcılar Google, Github, Facebook, X (Twitter), Discord, Twitch, LinkedIn, Microsoft ile giriş yapabilir veya kaydolabilir, WooCommerce ve Ultimate Member desteğiyle.
- Anahtarsız sosyal giriş – Kolay anahtarsız sosyal giriş yapılandırması için Loginizer’ın sosyal kimlik doğrulamasını kullanın, artık Google, GitHub, X, LinkedIn’i destekler, daha sonra eklenecekler
- Ülke engelleme – Web sitenize erişimi kısıtlamak için belirli ülkelerden gelen IP’leri engelleyin.
- User enumeration – Helps prevent attackers from knowing usernames, by blocking unauthenticated access to common username list/access paths.
Loginizer’daki özellikler şunları içerir:
- İzin verilen maksimum denemeden sonra IP’yi engeller
- İzin verilen maksimum kilitlenmeden sonra genişletilmiş kilitlenme
- Maksimum kilitlenme sonrası yöneticiye e-posta bildirimi
- Kara liste IP/IP aralığı
- Beyaz liste IP/IP aralığı
- Başarısız denemelerin günlüklerini kontrol et
- IP aralıkları oluştur
- IP aralıklarını sil
- LGPLv2.1 altında lisanslıdır
- Güvenli ve emniyetli
Ekran Görüntüleri



Yükleme
Loginizer eklentisini blogunuza yükleyin, etkinleştirin. Hepsi bu. İşlem tamam!
İncelemeler
Katkıda Bulunanlar ve Geliştiriciler
“Loginizer” açık kaynaklı yazılımdır. Aşağıdaki kişiler bu eklentiye katkıda bulunmuşlardır.
Katkıda bulunanlar“Loginizer” 13 dile çevrildi. Katkıda bulundukları için çevirmenlere teşekkürler.
“Loginizer” eklentisini dilinize çevirin.
Geliştirmeyle ilgilenir misiniz?
Kodu görüntüleyin, SVN deposuna göz atın ya da RSS ile geliştirme günlüğüne abone olun.
Değişiklik Kaydı
2.1.2
- [Pro Feature] Login Page Branding: customize the login page with your logo, colors, background image, a centered or left/right panel layout, a custom message, title and custom CSS.
- [Bug-Fix Pro] There was an issue which was preventing users from updating user details on Ultimate Member plugin’s user account page that has been fixed.
2.1.1
- [Improvement Pro] Added Code Signing: Every update now verifies the code signature to ensure secure updates.
- [Bug-Fix Pro] There was an issue in 2FA when WP Slug access secretly only option was enabled that has been fixed.
2.1.0
- [Pro Feature] User enumeration protection, hiding unauthenticated access to username lists.
- [Improvement Pro] Passwordless login, now have option to disable username based login and only allow login through email.
- [Improvement Pro] The plugin now comes with Italian translations(it_IT).
- [Bug-Fix Pro] Passwordless login, was not honoring Remember me on login, this has been fixed.
- [Bug-Fix] There was a race condition happening in Bruteforce protection, that has been fixed.
2.0.9
- [Bug-Fix Pro] There was an issue in Limit Concurrent Attempts, where session was getting destroyed, this has been fixed.
- [Bug-Fix] Microsoft Graph Social Login, had some issues that has been fixed.
- [Bug-Fix] Blacklist check function was generating warnings, that has been fixed.
- [Bug-Fix] There was some WordPress 7.0 related button UI issues, that has been fixed.
2.0.8
- [Improvement Pro] Admin slug htaccess rule, now handles the new slug not having / at the end in the URL.
- [Improvement] When 2FA is enabled, email notifications will be sent only after successful 2FA verification for both Loginizer and Really Simple Security.
2.0.7
- [Improvement Pro] Two Factor Authentication : Enforced 2FA option added for all users.
- [Improvement Pro] Country Block : Admin users now can see details of the blocked IP(s).
- [Improvement Pro] Country Block : End user IP address added on blocked page.
- [Improvement Pro] Login page detection has been improved.
- [Bug-Fix Pro] Country Block : blocked page was being cached, that has been fixed.
- [Task] Tested with WordPress 7.0.
2.0.6
- [Hata düzeltme] URL kod çözmeyle ilgili bir sorun vardı, düzeltildi.
2.0.5
- [Pro özelliği] Ülke engelleme: Web sitenize erişimi kısıtlamak için belirli ülkelerden gelen IP’leri engelleyin.
- [Pro iyileştirme] Captcha uyumluluğu: Contact Form 7 ve WPForms için Captcha desteği eklendi.
- [İyileştirme] Kaba kuvvet optimizasyonu: %50’ye kadar daha iyi performans için kara liste/beyaz liste işleme iyileştirildi.
- [Hata düzeltme] WooCommerce blok ödemesi için Captcha ile ilgili bir sorun vardı, düzeltildi.
2.0.4
- [İyileştirme] Loginizer artık blok tabanlı WooCommerce ödemesi için Captcha’yı destekliyor.
- [İyileştirme] Sosyal giriş yoluyla kayıt artık WordPress kayıt akışını izleyerek kayıt e-postası gönderiyor.
- [Görev] Şifresiz girişi, bir CLI isteğinin giriş yapmaya çalıştığı bir kullanım durumuyla uyumlu hale getirme.
- [Görev] WordPress 6.9 ile test edildi.
- [Hata düzeltme] IP denetleyicisiyle ilgili küçük bir sorun vardı, düzeltildi.
2.0.3
- [Pro iyileştirme] E-posta ile 2FA artık e-postanın içeriği için HTML içerik türünü destekliyor.
- [Pro iyileştirme] WooCommerce ödeme sayfasında Captcha’nın konumunu seçme seçeneği eklendi.
- [Pro iyileştirme] Turnstile captcha artık esnek boyutu destekliyor.
- [Pro hata düzeltme] TwitchTV sosyal girişiyle ilgili bir sorun vardı, düzeltildi.
- [Hata düzeltme] Girişte redirect_to ayarlanmışsa yönlendirmeyle ilgili bir sorun vardı, düzeltildi.
- [Hata düzeltme] Bir tanıtım bildirimiyle ilgili bir sorun vardı, düzeltildi.
2.0.2
- [Pro iyileştirme] reCAPTCHA v3 artık puana dayalı eşiği destekliyor, bu da v3 reCAPTCHA’yı botları engellemede daha da etkili hale getiriyor.
- [Pro görev] Eşzamanlı deneme sınırlaması artık miniOrange sosyal giriş eklentisiyle uyumludur.
- [Pro hata düzeltme] Sosyal giriş artık eşzamanlı denemeleri sınırla ile çalışır.
- [Hata düzeltme] Sosyal girişle ilgili bir sorun vardı, bazı durumlarda sosyal giriş doğrulamasından sonra ana siteye geri yönlendirme sunucunun güvenlik duvarı tarafından engelleniyordu, bu düzeltildi.
2.0.1
- [Pro özelliği] Ultimate Member artık Loginizer’ın kaba kuvvet, sosyal giriş, Captcha ve iki faktörlü kimlik doğrulama özellikleri ile uyumludur.
- [Pro özelliği] Loginizer’ın giriş anahtarlarını kullanan sosyal giriş, sosyal girişi tek tıklamayla kurulum haline getirir.
- [Pro özelliği] Microsoft sosyal giriş desteği.
- [Hata düzeltme] [Pro] Girişi yeniden adlandırmada WP-Admin’i gizle ile ilgili bir sorun vardı, düzeltildi.
- [Hata düzeltme] [Pro] 2FA uygulaması QR kodunun yenileme düğmesi, WP-Admin dışındaki bir sayfada görüntülendiğinde oluşan bir sorun düzeltildi.
- [Hata düzeltme] [Pro] Giriş bildirimi 2FA girişiyle çalışmıyordu, düzeltildi.
- [Görev] Sosyal giriş yeniden yapılandırıldı ve yeniden düzenlendi.
2.0.0
- [Görev] WordPress 6.8 ile test edildi.
- [Hata düzeltme] HedgeByte Security tarafından bildirilen küçük bir sorun düzeltildi.
1.9.9
- [Görev] PHP 8.2’de bir uyarı vardı, düzeltildi.
- [Hata düzeltme] Bazı durumlarda sosyal girişte oturum bozuluyordu, düzeltildi.
- [Pro hata düzeltme] Bazı sayfa oluşturucular için, giriş adres son ekini değiştirmek wp-login.php 404 hata sayfasının kısa kodları düzgün yüklememesine neden oluyordu. Bu sorun şimdi düzeltildi.
1.9.8
- [Pro özelliği] Artık wp-admin’i oturum açmamış kullanıcılardan tamamen gizleyebilirsiniz.
- [Pro iyileştirme] Belirli giriş sayfası için şifresiz girişi devre dışı bırakma seçeneği.
- [Görev] X sosyal giriş düğmesinde bir yazım hatası vardı, düzeltildi ve X düğmelerinde eski adıyla Twitter metni olmayacak.
- [Pro hata düzeltme] WooCommerce giriş sayfası için şifresiz girişle ilgili bir sorun vardı, düzeltildi.
1.9.7
- [Görev] Kullanıcılar arasında kafa karışıklığını önlemek için bir bildirim düzenlendi.
1.9.6
- [Görev] Loginizer’dan wpCentral tanıtımı kaldırıldı.
1.9.5
- [Görev] Özelliklerin açıklamasındaki birkaç yazım hatası düzeltildi.
1.9.4
- [Görev] WordPress 6.7 ile test edildi, çeviri bildirimi düzeltildi.
- [Hata düzeltme] HOTP ve Base32 bazı eklentilerle çakışmaya neden oluyordu, düzeltildi.
1.9.3
- [Güvenlik] Eklentinin Pro sürümünde düzeltilen bir güvenlik sorunu vardı, wesley (wcraft)[Wordfence] tarafından bildirildi
- [Görev] Softaculous eklentisi ile uyumluluk iyileştirildi.
1.9.2
- [Görev] Lisans işleme iyileştirildi.
1.9.1
- [Hata düzeltme] Sosyal giriş, WooCommerce veya kayıt sayfasında çalışmıyordu, düzeltildi.
- [Hata düzeltme] Bir PHP uyarısı düzeltildi.
1.9.0
- [Hata düzeltme] Bazı kullanıcılar için güncellemede bir sorun vardı, düzeltildi.
1.8.9
- [Görev] Yapısal değişiklikler.
- [Görev] WordPress 6.6 ile test edildi.
1.8.8
- [Hata düzeltme] Bir dosyadaki sürüm güncellenmemişti, bu düzeltildi.
1.8.7
- [Özellik] Sosyal giriş: Artık kullanıcıların LinkedIn girişi aracılığıyla giriş yapmasına izin verebilirsiniz.
- [Özellik] Giriş bildirimini HTML e-posta olarak gönderin.
- [Pro özelliği] Google, GitHub, Facebook, X (eski adıyla Twitter) ve daha fazla giriş sağlayıcısı ile sosyal girişi destekler.
1.8.6
- [Hata düzeltme] Giriş bildirimi gövdesi ve konusuyla ilgili bir sorun vardı, ” (çift tırnak) kullanılıyorsa / (eğik çizgi) ekliyordu. Bu düzeltildi.
- [Görev] İstenmeyen kodun kaldırılması.
1.8.5
- [Özellik] Beyaz listeye alınmış IP’ler için giriş bildirimini devre dışı bırakma seçeneği eklendi.
- [İyileştirme] Giriş bildiriminde özel konu için değişkenler ekledik.
- [Hata düzeltme] Artık giriş bildirimi e-postasında gösterilen saat, WordPress ayarlarında belirlenen saat dilimine saygı gösterecek.
- [Hata Düzeltme] 2FA başarısız olduğunda hata bildiriminde bazı CSS sorunları vardı, düzeltildi.
- [Görev] reCAPTCHA’daki istenmeyen kodu kaldırdık.
1.8.4
- [Özellik] Sayfayı engelle, artık kullanıcının kara listeye alındığına dair giriş sayfasında hata göstermek yerine, hatayı gösteren bir sayfa gösterebilir, hatayı göstermek için kullanılan kaynağı azaltabilirsiniz.
- [Özellik] Başarılı girişte e-posta bildirimi ve bunu kullanıcılarınıza da uygulayabilirsiniz.
- [Pro Özelliği] Cloudflare Turnstile ve hCaptcha eklendi.
- [Görev] WordPress 6.5 ile test edildi.
1.8.3
- [Görev] İstenmeyen kodu kaldırdık.
1.8.2
- [Görev] WordPress 6.4’te test edildi.
- [İyileştirme] Artık SSO birden çok giriş denemesi için canlı kalabilir, varsayılan 1 ve maksimum 15 giriş erişimidir.
- [İyileştirme] Artık SSO 2 güne kadar daha uzun süre canlı kalabilir.
- [Hata düzeltmeleri] PHP 8.2 ile ilgili birkaç uyarı düzeltildi
1.8.1
*[Hata düzeltme] Sağlama toplamı kontrol edilirken bir sorun vardı, WordPress kurulumu en_US ise ancak dil ayarlardan başka bir dile ayarlanmışsa, sağlama toplamı WordPress ayarlarında seçilen dilden sağlama toplamlarını karşılaştırıyordu, artık bu her zaman kurulumun dilidir, bu düzeltildi.
1.8.0
- [Özellik][Pro] Parola paylaşmadan başkalarının hesabınıza giriş yapmasına izin vermek için paylaşmak üzere geçici giriş oluşturmanız için tek hesapla oturum açma ekledik.
- [Yeniden Düzenleme] Bir giriş denemesi yapıldığında yüklenen kod miktarını yaklaşık 150KB azalttık.
- [Yeniden Düzenleme] Loginizer’ın ekran görüntüleri eklentiye dahildi, bunu WordPress.org’un varlıklarına kaydırdık ve eklentinin toplam boyutunu 100KB’den fazla azalttık.
1.7.9
- [Hata Düzeltme] Kullanıcılar init.php dosyasında PHP uyarısı alıyordu, düzeltildi.
- [Hata düzeltme] Matematik tanımlama bilgisi artık güvenli olarak ayarlandı.
- [Güvenlik] Bir çıktıyı kaçış karakteri eklemek yerine temizliyorduk, bu düzeltildi [WPScan’dan Erwan Le Rousseau tarafından bildirildi]
1.7.8
- [Görev] WordPress 6.2 ile test edildi
- [Özellik] [Pro] Eşzamanlı kullanıcı girişini sınırla, eşzamanlı kullanıcı sınırına ulaşıldığında giriş denemesini engelleyebilir veya geçersiz kılabilirsiniz.
- [Özellik] Loginizer başlangıç ekranında giriş denemeleri istatistik grafiği.
1.7.7
- [Özellik] Yalnızca beyaz listeye alınmış IP’lerin güvenilir IP’lerle giriş yapabilmesine izin verme yeteneği.
- [Özellik] [Pro] Kullanıcı rolüne göre 2FA girişinde özel yönlendirme ekleme seçeneği.
- [Hata düzeltme] [Pro] Kullanıcılar, parolasız ve 2FA seçeneklerinde ödeme sayfasından giriş yaparken WP Admin’e yönlendiriliyordu, bu düzeltildi.
- [Hata düzeltme] Bazı kullanıcılar PHP uyarıları alıyordu, bu düzeltildi.
1.7.6
- [Güvenlik] Patchstack tarafından bildirilen küçük güvenlik sorunları, bildirimden sonraki 24 saat içinde düzeltildi.
- [Hata düzeltme] Bazı temalar için matematik captcha girişi görünmezdi, bu düzeltildi.
1.7.5
- [Görev] WordPress 6.1 ile uyumluluk test edildi
- [Hata Düzeltme] URL’yi temizleme ile ilgili bir sorun vardı, düzeltildi.
1.7.4
- [Özellik] CSRF Koruması, giriş yaptığınızda yönetici URL’nize eşsiz bir oturum anahtarı ekler, bu da URL’yi tahmin etmeyi zorlaştırarak WordPress web sitenize başka bir güvenlik katmanı ekler, dolayısıyla WordPress yönetim panelinize CSRF saldırıları yapmayı zorlaştırır ve neredeyse imkansız hale getirir.
- [Görev] MasterStudy özel giriş için 2FA desteği
- [Hata düzeltme] Bazı kullanıcılar 2FA uygulama doğrulamasını kullanırken bir hatayla karşılaşıyordu, düzeltildi.
1.7.3
- [Hata düzeltme] Tüm kaba kuvvet yönetici ayarları için 0’dan küçük değerlere izin vermemek için doğrulama eklendi.
1.7.2
- [İyileştirme] [Pro] Parolasız e-postada HTML karakterlerine izin verildi.
- [Hata Düzeltme] Loginizer ile WooCommerce çalıştıran sitelerde performans iyileştirildi.
- [Hata düzeltme] Kaba kuvvet yönetici ayarlarında 0’dan küçük değerlere izin vermemek için doğrulama eklendi.
- [Hata Düzeltme] Bazı dil dizeleri İngilizce olarak sabit kodlanmıştı ve çevrilemiyordu. Bu düzeltildi ve artık tüm dizeler çevrilebilir.
- [Hata düzeltme] En son PHP sürümlerindeki PHP uyarıları ve bildirimleri çözüldü.
1.7.1
- [İyileştirme] [Pro] Çakışmaya neden olduğu için wp-login.php ve wp-admin için aynı adres son ekinin kullanılmasına izin vermemek için hata iletisi eklendi.
- [İyileştirme] [Pro] Sağlama toplamı uyuşmazlığı hakkında yanlış alarmı önlemek için sağlama toplamı kontrol edilirken readme.html, license.txt ve wp-config-sample.php için istisna eklendi.
- [Hata düzeltme] [Pro] WordPress çoklu sitede, yönetici kullanıcı adı değiştirildiğinde süper yöneticiler listesi güncellenmiyordu. Bu şimdi düzeltildi.
- [Görev] WordPress 6.0 ile uyumluluk
1.7.0
- WordPress 5.9 ile uyumlu
- [Özellik] [Pro] Google’ı desteklemeyen ülkeler için google.com yerine recaptcha.net’i seçme seçeneği eklendi
- [Hata Düzeltme] [Pro] Bir IP uzun saatler boyunca engellendiğinde doğru engel kaldırma zamanını e-postayla gönderme düzeltmesi.
1.6.9
- [Hata düzeltme] [Pro] WooCommerce müşteri alanındaki hesabı düzenle sayfasında Loginizer 2FA güvenlik ayarlarını göstermeme düzeltmesi. Bunun yerine Güvenlik (Loginizer tarafından kaydedildi) sekmesinde gösterilecek.
1.6.8
- [Özellik] Başarısız giriş denemelerini CSV dosyasına dışa aktarma seçeneği eklendi.
- [İyileştirme] Başarısız giriş bildirimlerini özel bir e-postaya gönderme seçeneği eklendi.
- [İyileştirme] [Pro] WooCommerce müşterileri için 2FA desteği eklendi
- [Hata düzeltme] [Pro] WooCommerce müşteri giriş sayfasında, Loginizer’da parolasız giriş etkinleştirildiğinde parola alanı gizlenmiyordu.
- [Hata Düzeltme] [Pro] Tarayıcıda etkinleştirilen otomatik doldurma, 2FA girişindeki TKP alanının önceden doldurulmasına neden oluyordu.
1.6.7
- [Özellik] CSV aracılığıyla toplu dışa/içe aktarma kara liste ve beyaz liste IP’leri eklendi.
- [İyileştirme] Başarısız giriş denemeleri günlüklerinden seçilen IP’leri kara listeye alma seçeneği eklendi.
- [İyileştirme] Kaba kuvvet uygulamaya çalışan IP’lerin IP bilgileri için kaba kuvvet günlüklerine harici bağlantı eklendi.
- [İyileştirme] [Pro] Kullanıcılar tarafından seçilen 2FA tercihlerini göstermek için kullanıcılar listesi sayfasına Loginizer 2FA durum sütunu eklendi.
- [İyileştirme] [Pro] 2FA giriş sayfasında TKP alanı için Göster/Gizle düğmesi eklendi.
- [Hata düzeltme] [Pro] İki adımlı doğrulama, WP Engine örneklerinde 502 Bad Gateway hatasına yol açıyordu. Bu şimdi çözüldü.
1.6.6
- [İyileştirme] Yeni kurulumlar için loginizer_logs tablosu artık sunucu varsayılan MySQL motorunu kullanacak.
- [İyileştirme] Loginizer tarafından engellenen giriş denemeleri için, diğer bazı etkinlik günlükleri eklentileri bu tür engellenen denemeyi hâlâ başarısız bir giriş denemesi olarak rapor ediyordu.
- [Hata Düzeltme] Nadir durumlarda, başarısız giriş denemesinde alınan kullanıcı adı boş olduğunda, Loginizer bu tür istekleri başarısız giriş günlükleri tablosuna kaydedemiyordu. Bu şimdi düzeltildi.
1.6.5
- [Hata düzeltme] Oturum zaman aşımı nedeniyle geçici girişten sonra, giriş için açılır pencere kapanmıyordu. Bu şimdi düzeltildi.
- [Hata Düzeltme] reCAPTCHA, BuddyPress eklentisiyle kayıt sayfasında çalışmıyordu. Bu şimdi düzeltildi.
1.6.4
Bu sürüm bir güvenlik düzeltmesi içerir ve tüm kullanıcıların derhal 1.6.4 veya daha yüksek bir sürüme yükseltme yapmasını öneririz.
-
[Güvenlik Düzeltmesi] : Giriş yapmak için kullanılan uygun şekilde hazırlanmış bir kullanıcı adı, SQL enjeksiyonuna yol açabilirdi. Bu, SQL sorgusunu güvenli yürütme için hazırlayan PHP’deki prepare işlevi kullanılarak düzeltildi.
-
[Güvenlik Düzeltmesi] : IP HTTP başlığı, null byte içerecek şekilde değiştirilirse, depolanmış XSS’ye yol açabilirdi. Bu, IP HTTP başlığı kullanılmadan önce uygun şekilde temizlenerek düzeltildi.
1.6.3
- [Düzeltme] Dün yayınlanan bir değişikliğin neden olduğu bir PHP uyarısı düzeltildi.
1.6.2
- [Özellik] Parolasız giriş e-postasını HTML olarak gönderme seçeneği eklendi.
- [Düzeltme] Woocommerce ödeme sayfasında reCAPTCHA devre dışı bırakıldığında, bir kullanıcı ödeme sayfasında kaydolmaya çalışırsa Loginizer captcha hatası bildiriyordu. Bu şimdi düzeltildi.
- [Düzeltme] Kaba kuvvet giriş denemeleri için yöneticiye gönderilen e-posta artık site url’sini de içerecek.
- [Düzeltme] İki adımlı doğrulama sayfasındaki PHP uyarısı düzeltildi.
1.6.1
- [Düzeltme] WooCommerce kullanırken kayıt formundaki captcha, Loginizer’da “WooCommerce Ödeme” captcha ayarı devre dışı bırakılmışsa oluşturulmuyordu. Bu şimdi düzeltildi ve bu captcha, Loginizer’daki “Kayıt Formu” captcha ayarı ile devre dışı bırakılabilir.
- [Düzeltme] İki adımlı doğrulama sayfasında küçük onay kutusu ön doldurma kullanıcı arayüzü düzeltmesi.
1.6.0
- [Özellik] Yönetici, iki adımlı doğrulama için bir IP’yi veya IP aralığını beyaz listeye alabilir.
- [Düzeltme] Varsayılan WordPress paketine dahil olan eklentiler veya temalar güncellenmemişse, sağlama toplamı bu tür eklentilerin ve temaların dosyalarının eşleşmediğini bildiriyordu. Bu şimdi düzeltildi.
1.5.9
- [Görev] Yöneticiler artık e-posta yoluyla 2FA TKP için e-posta şablonunu özelleştirebilir.
- [Görev] Yöneticiler artık giriş ekranındaki 2FA iletilerini özelleştirebilir.
- [Düzeltme] Giriş sayfasındaki uygulama ile TKP alanı parola türüne değiştirildi.
1.5.8
- [Görev] / klasörü için izin 0755 olarak öneriliyordu ve güvenli olan 0750 izni güvensiz olarak rapor ediliyordu. Bu şimdi düzeltildi.
- [Düzeltme] PHP 7.3+ çalıştıran sunucularda eklenti yükseltme sayfasında PHP kullanımdan kaldırıldı uyarısını önleyin
1.5.7
- [Düzeltme] Bir IP’den 1. başarısız giriş denemesinde PHP uyarısını önleyin.
1.5.6
- [Görev] Yöneticiler, katılmayı seçmeleri halinde artık bültenimize abone olabilirler.
1.5.5
- [Hata düzeltme] Giriş sırasında beni hatırla, 2FA özellikleriyle çalışmıyordu. Bu düzeltildi.
- [Görev] Loginizer artık WordPress aracılığıyla çeviri için destekleniyor.
- [Görev] Kilitlenme hata iletisini tamamen özelleştirme seçeneği eklendi.
1.5.4
- [Görev] Kilitlenme hata iletisini özelleştirme seçeneği eklendi.
1.5.3
- [Görev] WordPress 5.5 ile uyumlu
- [Hata Düzeltme] Bazı eklentilerle çakışma nedeniyle Loginizer Premium sürümüne yükseltme çalışmıyordu. Bu düzeltildi.
1.5.2
- [Görev] Bazı dizeler çevirilerde mevcut değildi. Artık çevrilebilirler.
1.5.1
- [Görev] Herhangi bir yönetici hesabının kullanıcı adını değiştirmeye izin verildi. Önceden yalnızca kullanıcı kimliği 1 için destekleniyordu
- [Hata Düzeltme] PHP uyarısı oluşturan bazı satırlar düzeltildi
1.5.0
- [Görev] Yöneticiler artık “kalan deneme” hata iletisini özelleştirebilir.
1.4.9
- [Hata Düzeltme] 2FA sayfalarında kaba kuvveti önleyin.
1.4.8
- [Premium Özellik] Google reCAPTCHA v3 ve v2 görünmez eklendi.
1.4.7
- [Güvenlik Düzeltmesi] Ekibimiz dahili olarak bir güvenlik denetimi gerçekleştirdi ve birkaç güvenlik sorununu düzeltti. Tüm kullanıcıların en kısa sürede en son sürüme yükseltme yapmasını öneririz.
1.4.6
- [Görev] Başarısız giriş denemesinin tam zamanını almak için kaba kuvvet denemeleri listesine saat dilimi farkı eklendi.
- [Hata Düzeltme] HTTP_X_FORWARDED_FOR için değer, proxy’li IP’ler dahil birden çok IP’ye sahipse, kullanıcı IP algılaması başarısız oluyordu. Bu düzeltildi.
- [Hata düzeltme] Başlangıç ekranı sayfasındaki başlıkta tanımsız değişken kullanılıyordu. Bu düzeltildi.
1.4.5
- [Duyuru] Loginizer, Softaculous ekibiyle güçlerini birleştirdi.
- [Görev] Giriş için TKP için gönderilen e-postaya TKP geçerlilik süresi eklendi.
- [Hata Düzeltme] Premium sürümde Matematik Captcha bazı koşullarda başarısız oluyordu. Bu düzeltildi.
1.4.4
- [Görev] Loginizer PHP 7.4 ile uyumlu hale getirildi
- [Hata düzeltmesi] Şifresiz giriş için bazı temalarda parola alanı gizlenmiyordu. Bu düzeltildi.
1.4.3
- [Hata düzeltmesi] Giriş sırasında reCAPTCHA veya TKP kullanan 2FA etkinse ve “Beni hatırla” işaretlenirse, giriş geçersiz bir yönlendirme adresine gidiyor ve hiçbir şey yüklemiyordu. Bu şimdi düzeltildi.
1.4.2
- [Görev] Şu sürüme kadar test edildi: WordPress 5.2.0
- [Hata Düzeltme] Son kullanıcılar için ödeme sırasında WooCommerce için Captcha’nın yerleşimi düzeltildi.
- [Hata Düzeltme] Sağlama toplamı kontrolü artık varsayılan WordPress paketinde bulunan ve silinmiş tema(lar)/eklenti(ler) gibi kurulumda bulunmayan dosyalar için atlanacak.
- [Hata düzeltmesi] Dil bilgisi düzeltmesi
1.4.1
- [Görev] Şu sürüme kadar test edildi: WordPress 5.0.2
- [Görev] Sunucumuzdan alınan yanıt geçersizse lisans yenileme bir hata verecektir
- [Hata Düzeltme] Kullanıcı yeni kaydolduysa ve hiç giriş yapmadıysa, TKP giriş kutusu (SMS ile 2FA ile ilgili) boştu. Bu düzeltildi.
1.4.0
- [Özellik] Yeni kayıt alan adı kara listesi – Belirli bir alan adından yeni kayıtları engellemek istiyorsanız, bunu yapmak için bu yardımcı programı kullanabilirsiniz.
- [Özellik] Loginizer Güvenlik, BuddyPress uyumluluğu için yapıldı.
- [Görev] Kilitlenirseniz wp-admin yeniden adlandırma ayarlarını sıfırlamak için bir yöntem eklendi.
- [Hata Düzeltme] 1.3.8 sürümünde tanıtılan bir XSS hatası var. Bu düzeltildi. Lütfen en kısa sürede yükseltin.
- [Hata Düzeltme] Kullanıcı 2FA güvenlik sihirbazında, kullanıcı 2FA için herhangi bir tercih belirlemediğinde varsayılan seçili seçenek yanlış gösteriliyordu. Bu düzeltildi.
1.3.9
- [Özellik] Kaba kuvvet kontrollerini etkinleştirme / etkisizleştirme seçeneği eklendi.
- [Özellik] Kaba kuvvet girişiminin yapıldığı sayfanın URL’sini günlüğe kaydetme özelliği eklendi.
- [Hata Düzeltme] Giriş yolunu boşaltmak, gönderimden sonra değeri gösteriyordu. Bu düzeltildi.
- [Hata Düzeltme] WP-ADMIN’i yeniden adlandırmak için wp_admin_msg’de HTML karakterlerine izin verildi.
1.3.8
- [Özellik] İki adımlı doğrulama için roller seçimi eklendi. Yönetici artık belirli roller için 2FA’yı etkinleştirebilir.
- [Özellik] WP-Admin adresi son eki yeniden adlandırma özelliği için bir test aracı eklendi. Artık yeni adres son ekini kaydetmeden önce test edebilirsiniz.
- [Özellik] Kullanıcıya gönderilen şifresiz e-postayı özelleştirme seçeneği eklendi.
- [Özellik] wp-admin kısıtlanmışsa özel bir WP-Admin kısıtlama mesajı eklendi.
- [Özellik] Tüm kara liste / beyaz liste IP aralıklarını silme seçeneği eklendi.
- [Özellik] Bir sunucunun proxy ayarlarına göre IP’yi algılamak için bir seçenek olarak özel IP başlığı eklendi.
- [Görev] reCAPTCHA ayarlarını temizleme seçeneği eklendi.
- [Görev] Güncelleyiciye hata ayıklayıcı eklendi
- [Görev] Güncelleyici “Güncellemeleri kontrol etmek için lisans anahtarını yükleyin” uyarısını gösterecek
- [Hata Düzeltme] WooCommerce’de kalan giriş denemesi sayısı gösterilmiyordu. Bu düzeltildi.
1.3.7
- [Hata düzeltmesi] Kara liste ve beyaz liste IP’leri silinmiyordu. Bu düzeltildi.
1.3.6
- [Özellik] Kara liste ve beyaz liste IP’lerine sayfalama eklendi
- [Hata Düzeltme] wp-admin alanı yeniden adlandırıldığında SSL üzerinden bir giriş sorunu vardı. Bu düzeltildi.
- [Hata düzeltmesi] X-Forwarded-For için SQL enjeksiyonu düzeltmesi. Bu düzeltildi. Güvenlik açığı WPScans.com’dan Jonas Lejon tarafından bulundu
- [Hata düzeltmesi] Kara liste ve beyaz liste IP sihirbazında eksik bir yönlendiren kontrolü vardı. Bu düzeltildi.
1.3.5
- [Özellik] Birisi Google Captcha kullanmak istemiyorsa, matematik soruları göstermek için basit bir matematik captcha eklendi
- [Özellik] Yöneticilerin kaba kuvvet iletileri için kendi dil dizelerini ayarlamaları için bir sihirbaz eklendi
- [Hata düzeltmesi] WooCommerce’de kayıp parola, parola sıfırlama ve yorum formu captcha doğrulaması başarısız oluyordu. Bu düzeltildi.
- [Hata düzeltmesi] Giriş yapmış kullanıcılar için Captcha’yı gizle çalışmıyordu. Bu düzeltildi.
- [Hata Düzeltme] Loginizer’da gösterilen Twitter kutusuna HTTPS üzerinden erişilmiyordu.
1.3.4
- [Hata düzeltmesi] PHP 7 uyumluluğu için BigInteger sınıfı düzeltildi.
1.3.3
- [Özellik] IPv6 desteği eklendi.
- [Özellik] Son denenen kullanıcı adı artık giriş günlüklerinde gösterilecek.
- [Hata Düzeltme] Giriş sayfası yeniden adlandırılmışsa ve wp-login.php’ye HTTPS üzerinden erişilmişse, 404 bulunamadı yerine giriş ekranı gösteriliyordu. Bu şimdi düzeltildi.
- [Hata Düzeltme] Kullanıcı giriş yolunu yeniden adlandırırken “/” kullanmışsa, URL’de “/” olmadan yeni yol çalışmıyordu. Bu şimdi düzeltildi.
- [Hata Düzeltme] Lisans anahtarı bazı durumlarda sıfırlanabiliyordu. Bu ayrıca eklenti güncellemelerinin başarısız olmasına neden oluyordu. Bu şimdi düzeltildi.
- [Hata düzeltme] Kullanıcı adı otomatik kara listesindeki joker karakterler “*” çalışmıyordu. Bu şimdi düzeltildi.
- [Hata Düzeltme] Eklentideki belgeler yanlış bir bağlantıyı gösteriyordu. Bu şimdi düzeltildi.
1.3.2
- [Özellik] wp-admin erişim URL’sini yeniden adlandırmak artık Loginizer ile mümkün
- [Özellik] reCAPTCHA için WooCommerce desteği iyileştirildi
- [Özellik] Loginizer artık son kullanıcıya tercih edilen 2FA ayarlarını yapılandırması için bir bildirim gösterecek
- [Özellik] Bir proxy arkasındaki web siteleri için REMOTE_ADDR, HTTP_CLIENT_IP ve HTTP_X_FORWARDED arasında seçim yapma seçeneği eklendi
- [Görev] Tek bir sayfada birden çok reCAPTCHA artık destekleniyor
- [Görev] reCAPTCHA sihirbazımızda kolay erişim için Google’ın reCAPTCHA web sitesine bir bağlantı eklendi
1.3.1
- [Özellik] Yöneticiler artık gerekirse bir kullanıcının iki adımlı doğrulamasını kaldırabilir
- [Özellik] Yönetici kullanıcı adını değiştirme seçeneği eklendi
- [Özellik] Yönetici tarafından kaydedilen belirli kullanıcı adları kötü niyetli botlar veya kullanıcılar tarafından giriş yapmak için kullanılırsa IP’leri otomatik olarak kara listeye al
- [Özellik] Giriş denemesi günlükleri artık son deneme zamanına göre ve azalan sırada gösterilecek
- [Özellik] Tümü veya belirli IP’ler için giriş denemelerini sıfırlama seçeneği eklendi
1.3.0
- [Özellik] MD5 dosya sağlama özelliği eklendi. Herhangi bir çekirdek dosya değiştirilirse, Loginizer farklılıkları günlüğe kaydedecek ve yöneticiyi bilgilendirecek
- [Özellik] Bir kullanıcı kendi seçtiği TKP yöntemini belirlemediğinde, varsayılan iki adımlı doğrulama olarak e-posta TKP’sini ayarlama seçeneği eklendi
- [Özellik] Captcha formları için WooCommerce desteği eklendi
- [Özellik] Kaba kuvvet günlükleri sihirbazına sayfalama eklendi
- [Hata düzeltmesi] Loginizer’ı etkisizleştirip yeniden etkinleştirmek bir SQL hatasına neden oluyordu
1.2.0
- [Özellik] Gizli giriş yeniden adlandırma: Ayarlanırsa tüm giriş adresleri hâlâ wp-login.php’ye yönlendirilecek ve kullanıcıların yeni giriş adres son ekine tarayıcıya yazarak erişmeleri gerekecektir.
- [Görev] Kaba kuvvet günlükleri artık başarısız giriş denemelerinin zamanına göre sıralanacak
- [Hata düzeltmesi] wp-content yolu değiştirilmişse başlangıç ekranı yanlış izinler gösteriyordu
- [Hata düzeltmesi] Bazı eklentilerle sorunlara neden olan dosyaları dahil etmek için dizin yolu eklendi
1.1.1
- [Hata Düzeltme] get_home_path() yerine ABSPATH eklendi
1.1.0
- [Özellik] Şifresiz giriş
- [Özellik] İki adımlı doğrulama – E-posta
- [Özellik] İki adımlı doğrulama – Uygulama
- [Özellik] Giriş doğrulama sorusu
- [Özellik] reCAPTCHA
- [Özellik] Giriş sayfasını yeniden adlandır
- [Özellik] XML-RPC’yi etkisizleştir
- [Özellik] XML-RPC’yi yeniden adlandır
- [Özellik] Geri izlemeleri etkisizleştir
- [Özellik] Yeni başlangıç ekranı
- [Özellik] Yeni başlangıç ekranına sistem bilgisi eklendi
- [Özellik] Yeni başlangıç ekranına dosya izinleri eklendi
- [Özellik] Yeni kullanıcı arayüzü
- [Hata düzeltmesi] 0.0.0.1 – 255.255.255.255 arasında IP aralığı ekleme hatası düzeltildi
- [Hata Düzeltme] PHP’de uyarılara neden olan preg_replace’teki /e kaldırıldı
1.0.2
- Genişletilmiş kilitlenme hatası düzeltildi
- Kilitlenme hatası düzeltildi
- XML-RPC aracılığıyla giriş denemelerini yönet
1.0.1
- Eklentinin daha hızlı çalışmasını sağlamak için veritabanı yapısı değişiklikleri
- Küçük düzeltmeler
1.0
- İzin verilen maksimum denemeden sonra IP’yi engeller
- İzin verilen maksimum kilitlenmeden sonra genişletilmiş kilitlenme
- Maksimum kilitlenme sonrası yöneticiye e-posta bildirimi
- Kara liste IP/IP aralığı
- Beyaz liste IP/IP aralığı
- Başarısız denemelerin günlüklerini kontrol et
- IP aralıkları oluştur
- IP aralıklarını sil
- LGPLv2.1 altında lisanslıdır
- Güvenli ve emniyetli
