Popis
Limit Login Attempts Reloaded funguje jako robustní prevence proti útokům hrubou silou, posiluje bezpečnostní opatření vašich webových stránek a optimalizuje jejich výkon. Toho dosahuje omezením počtu povolených pokusů o přihlášení. To platí nejen pro standardní způsob přihlášení, ale také pro XMLRPC, Woocommerce a vlastní přihlašovací stránky. S více než 2,5 milionu aktivních uživatelů splňuje tento plugin všechny vaše požadavky na zabezpečení přihlašování.
Plugin funguje tak, že po překročení předem stanoveného limitu opakovaných pokusů automaticky zabrání dalším pokusům z určité adresy IP a/nebo uživatelského jména. To výrazně oslabuje účinnost útoků hrubou silou na vaše webové stránky.
Ve výchozím nastavení umožňuje WordPress neomezený počet pokusů o přihlášení, což představuje zranitelnost, kdy lze hesla snadno dešifrovat metodami hrubé síly.
Limit Login Attempts Reloaded Premium (vyzkoušejte na 7 dní)
Upgradujte na naši prémiovou verzi a rozšiřte cloudovou ochranu na plugin Limit Login Attempts Reloaded, čímž zvýšíte bezpečnost přihlašování. Prémiová verze obsahuje řadu velmi přínosných funkcí, včetně IP inteligence, která detekuje, potírá a zabraňuje škodlivým pokusům o přihlášení. Vaše neúspěšné pokusy o přihlášení budou bezpečně neutralizovány v cloudu, aby vaše webové stránky mohly během útoku fungovat na optimální výkon.
Funkce (bezplatná verze):
- 2FA – Enable two-factor authentication for extra login security.
- Omezit přihlášení – omezte počet opakovaných pokusů o přihlášení (na každou IP adresu).
- Konfigurovatelné časy uzamčení – upravte dobu, po kterou musí uživatel nebo IP adresa počkat po uzamčení.
- Zbývající pokusy – informuje uživatele o zbývajících opakovaných pokusech nebo době uzamčení na přihlašovací stránce.
- Oznámení o zablokování e-mailem – informuje správce e-mailem o zablokování.
- Záznamy o odepřených pokusech – zobrazte protokol všech odepřených pokusů a zablokování.
- Záložní seznam IP a uživatelských jmen – řízení přístupu k uživatelským jménům a IP adresám.
- New User Registration Protection (Micro Cloud Accounts) – Protects default WP registration.
- Kompatibilita se Sucuri.
- Kompatibilita s Wordfence.
- Kompatibilita s Ultimate Member.
- WPS Hide Login compatibility.
- MemberPress compatibility.
- XMLRPC gateway ochrana.
- Woocommerce ochrana přihlašovací stránky.
- Kompatibilita se sítí webů s dalšími extra nastaveními sítí webů.
- V souladu s GDPR.
- Kompatibilní s vlastními IP (Cloudflare, Sucuri, atd.).
- llar_admin own capability.
Funkce (verze Premium):
- Optimalizátor výkonu – odlehčete serveru od zátěže nadměrného počtu neúspěšných přihlášení a ochraňte tak zdroje serveru, což povede ke zvýšení rychlosti a efektivity webových stránek.
- Vylepšená IP inteligence – identifikace opakovaných a podezřelých pokusů o přihlášení za účelem odhalení potenciálních útoků hrubou silou. IP adresy se známou škodlivou aktivitou jsou ukládány a používány k prevenci a potírání budoucích útoků.
- Vylepšené omezování – delší intervaly blokování při každém neúspěšném pokusu o přihlášení ze škodlivé IP adresy nebo uživatelského jména.
- Zablokovat podle země – zablokovat přihlášení podle země (anglicky) jednoduchým výběrem zemí, které chcete zakázat.
- Automatický seznam odmítnutých IP adres – automatické přidávání IP adres do seznamu odmítnutých adres v cloudu, které opakovaně selhávají při pokusech o přihlášení.
- New User Registration Protection – Protects default WP registration.
- Ochrana globálního seznamu odmítnutých adres – Využijte naše aktivní cloudová data IP z tisíců webových stránek v síti LLAR.
- Synchronizované blokování – data IP blokování lze sdílet mezi více doménami pro zvýšení ochrany v síti.
- Synchronizovaný bezpečný seznam/seznam odmítnutých – údaje o IP a uživatelských jménech bezpečného seznamu/seznamu odmítnutých lze sdílet mezi více doménami.
- Prémiová podpora – e-mailová podpora s bezpečnostním technikem.
- Automatické zálohování všech dat IP – ukládejte aktivní data IP do cloudu.
- Successful Logins Log – Store successful logins in the cloud including IP info, city, state and lat/long.
- Vylepšené protokoly blokování – získejte cenné informace o původu IP adres, které se pokoušejí o přihlášení.
- Stažení dat IP ve formátu CSV – stáhněte si data IP přímo z cloudu.
- Supports IPV6 Ranges For Safelist/Denylist
- Odemknutí zablokovaného administrátora – Snadné odemknutí zablokovaného administrátora (anglicky) prostřednictvím cloudu.
- Registration Page Protection – Protect the registration page based on your rules and a real-time database of malicious IPs. Also protects WooCommerce and other supported plugins.
*Some features require higher level plans.
Upgradovat ze starého Limit Login Attempts pluginu?
- Jděte do sekce pluginy v administraci svého webu.
- Odstraní Limit Login Attempts plugin.
- Instaluje Limit Login Attempts Reloaded plugin.
Všechna vaše nastavení zůstanou nedotčená!
Limit Login Attempts Reloaded plugin aktuálně podporuje mnoho jazyků, ale vítáme každý další.
Pomozte nám uvést Limit Login Attempts Reloaded do dalších zemí.
Překlady: Překlad: bulharština, brazilská portugalština, katalánština, čínština (tradiční), čeština, nizozemština, finština, francouzština, němčina, maďarština, norština, perština, rumunština, ruština, španělština, švédština, turečtina
Plugin používá jen standardní akce a filtry.
Založeno na původním kódu Limit Login Attempts plugin od Johana Eenfeldta.
Pokyny pro značení
Limit Login Attempts Reloaded™ je ochranná známka společnosti Atlantic Silicon Inc. Když píšete o tomto pluginu, ujistěte se, že jste po Limit Login Attempts uvedli Reloaded. Limit Login Attempts je starý plugin.
- Limit Login Attempts Reloaded (correct)
- Limit Login Attempts (incorrect)
Snímky obrazovky
Obrazovka uzamčení po neplatném přihlášení se zbývajícími pokusy 
Přihlašovací stránka uzamčení 
LLAR Dashboard 
Plugin App Settings 
Plugin General Settings 
Login Firewall & Login Access Rules 
Debug 
Support
Nejčastější dotazy
-
Co mám dělat, jsou-li zablokováni všichni uživatelé?
-
Pokud používáte moderní hosting, je pravděpodobné, že váš web používá službu proxy domény, jako je CloudFlare, Sucuri, Nginx atd. Ty nahrazují uživatelskou IP adresu svou vlastní. Pokud není váš server správně nakonfigurován, všichni uživatelé dostanou stejnou IP adresu. To platí i pro roboty a hackery. Proto zablokování jednoho uživatele povede k zablokování všech ostatních. V bezplatné verzi pluginu lze toto nastavení upravit pomocí nastavení Trusted IP Origin (Důvěryhodný původ IP). V prémiové verzi cloudová služba inteligentně rozpoznává nestandardní původy IP a správně je zpracovává, i když to poskytovatel hostingu nedělá.
-
Jak poznám, že jsem pod útokem?
-
Snadný způsob, jak zkontrolovat, zda je útok legitimní, je zkopírovat IP adresu z oznámení o zablokování a zkontrolovat její umístění pomocí nástroje pro vyhledávání IP adres. Pokud umístění není někde, kde ho poznáváte, a pokud jste obdrželi několik neúspěšných pokusů o přihlášení, pak se pravděpodobně jedná o útok. Každý den můžete zaznamenat desítky nebo stovky IP adres. Navštivte naše webové stránky a zjistěte, jak můžete zabránit útokům hrubou silou na vaše webové stránky.
-
After you upgrade to our premium version, you will see a new dashboard in your WordPress admin that shows all attacks that will now relay through our cloud service. On the graph, you’ll see requests and failed login attempts. Each request will represent the cloud app validating an IP, which also includes denied logins.
V některých případech můžete zaznamenat zvýšení rychlosti a efektivity svých webových stránek. Také se sníží počet oznámení o zablokování prostřednictvím e-mailu.
-
Mohou být tyto neúspěšné pokusy o přihlášení falešné?
-
Někteří uživatelé těžko věří tomu, že by se mohli setkat s velkým počtem neúspěšných pokusů o přihlášení, zejména pokud byl jejich web teprve založen nebo je na něm minimální provoz. Plugin není zodpovědný za generování těchto neúspěšných pokusů o přihlášení. Nově vytvořené webové stránky jsou často hostovány na sdílených IP adresách, což hackerům usnadňuje jejich odhalení. Navíc jsou nově registrované názvy domén často procházeny brzy po vytvoření, což činí webové stránky WordPress náchylnými k útokům. Takové webové stránky jsou atraktivním cílem, protože zabezpečení není pro jejich majitele prvořadým zájmem. Vytvořili jsme článek, který se hlouběji zabývá problematikou falešných pokusů o přihlášení ve WordPressu (anglicky).
-
Co se stane, když můj web překročí limity požadavků v plánu?
-
Limity prostředků v prémiovém plánu začínají na 100 000 požadavcích měsíčně, což by mělo stačit na téměř jakýkoli těžký útok hrubou silou. Všechny naše weby monitorujeme a upozorníme uživatele, pokud se zdá, že překračují své limity. Pokud jsou limity překročeny, navrhneme uživateli přechod na další plán. Pokud používáte bezplatnou verzi, zátěž způsobená útoky hrubou silou bude absorbována vaší současnou šířkou pásma hostingu, což může způsobit zvýšení nákladů na hosting.
-
Jaké URL jsou napadány a chráněny?
-
Chráněné adresy URL jsou vaše přihlašovací stránka (wp-login.php, wp-admin), xmlrpc.php, přihlašovací stránka WooCommerce a jakákoli vlastní přihlašovací stránka, která používá běžné přihlašovací háčky WordPressu.
-
Proč je LLAR populárnější než jiné pluginy pro ochranu hrubou silou?
-
Zaměřujeme se především na ochranu vašich stránek před útoky hrubou silou. Díky tomu je náš plugin velmi štíhlý a efektivní. Nevyžaduje mnoho prostředků vašeho webhostingu a udržuje váš web dobře chráněný. A co je důležitější, vše dělá automaticky, protože naše služba se sama učí o každé IP adrese, na kterou narazí. Naproti tomu brána firewall by vyžadovala ruční blokování IP.
-
Co dělat, když je administrátor zablokován?
-
Otevřete web z jiné IP adresy. Můžete to udělat z mobilního telefonu nebo pomocí prohlížeče Opera a zapnout v něm bezplatnou VPN. Můžete také zkusit na několik minut vypnout směrovač a pak se podívat, zda se vám zobrazí jiná IP adresa. Tyto možnosti budou fungovat, pokud je váš hostingový server správně nakonfigurován. Pokud to nepomůže, připojte se k webu pomocí FTP nebo správce souborů v ovládacím panelu hostingu. Přejděte do složky wp-content/plugins/ a přejmenujte složku limit-login-attempts-reloaded. Přihlaste se na web, pak složku přejmenujte zpět a vytvořte whitelist vaší IP adresy. Upgradováním na naši prémiovou aplikaci získáte funkci odemykání přímo z cloudu, takže tento problém už nikdy nebudete muset řešit.
-
Jaká nastavení mám v pluginu použít?
-
Nastavení jsou vysvětlena v rámci pluginu do detailu. Pokud si nejste jisti, použijte výchozí nastavení, jak jsou doporučena.
-
By default, you will need to copy and paste the lists to each site manually. For the premium service, sites are grouped within the same private cloud account. Each site within that group can be configured if it shares its lockouts and access lists with other group members. The setting is located in the plugin’s interface. The default options are recommended.
Recenze
Autoři
Limit Login Attempts Reloaded – Login Security, 2FA, Brute Force Protection & Firewall je otevřený software. Následující lidé přispěli k vývoji tohoto pluginu.
Spolupracovníci
Plugin „Limit Login Attempts Reloaded – Login Security, 2FA, Brute Force Protection & Firewall“ byl přeložen do 36 jazyků. Děkujeme všem překladatelům za jejich pomoc.
Zajímá vás vývoj?
Prohledejte kód, podívejte se do SVN repozitáře, nebo se přihlaste k odběru protokolu vývoje pomocí RSS.
Přehled změn
3.2.0
- Improved WooCommerce registration protection in cloud mode.
- Refactored third-party integrations into a unified architecture (WooCommerce, MemberPress).
3.1.0
- Added technical details to the network issue notice.
- Fixed logo rendering in Gmail MFA notifications.
- Improved local risk indicator thresholds and refactored rendering.
- Improved compatibility with WPS Hide Login, WooCommerce, and MemberPress login flows; added WooCommerce cloud registration checks.
3.0.2
- Hardened admin tab parameter (whitelist, strict checks) before loading tab views.
- Onboarding: redirect to Dashboard when setup is incomplete and a tab other than Dashboard is opened.
- Failed-login email subject: numbered placeholders for translation-friendly word order (e.g. for Dutch).
- Onboarding popup: hide body scroll while open, restore on close; focus modal content.
3.0.1
- Hardened MFA security.
- MFA UI improved.
- Refactored the codebase.
3.0.0
- Implemented two-factor authentication.
- Refactored the codebase.
2.26.28
- Added user notification for failed /info API requests.
- Fixed the MC notice URL.
- First step of onboarding – UX improved.
2.26.27
- PHP 5.6 compatibility fix.
2.26.26
- Added login URL to notification emails for better debugging.
2.26.25
- Fixed MemberPress compatibility.
- Fixed a popup notice when a user was on the whitelist (local mode).
- Added the individual domain to the notification email subject.
- Updated formatting of the cloud login link.
- Improved onboarding popup behavior.
2.26.24
- Fixed: json_decode(): Passing null to parameter #1 ($json) of type string is deprecated warning.
- Help and extensions page visual changes.
- Assets cleanup.
2.26.23
- Fixed conflict with Hub and similar themes.
- Reorganized links.
2.26.22
- Fixed REMOTE_ADDR if server is misconfigured.
- Lint.
2.26.21
- Update notice position corrected.
- Debug tab – more info added.
- Lint.
2.26.20
- Fixed formatting issues for Safari on some pages.
- Added displaying of Customer ID.
- Menu minor fix.
- Onboarding process updated.
2.26.19
- Added links to the IP2Location page.
2.26.18
- Better displaying IPv6 in the log.
2.26.17
- Added default registration protection for cloud accounts (free and paid).
2.26.16
- Fixed GDPR message issue for some themes.
2.26.15
- Fixed translation compatibility with WordPress 6.7.
- Fixed GDPR message on the Woocommerce login page.
- Fix: load login-page-styles.css (on wp-login.php) only if it is necessary (thanks to georgejipa).
- CSS fixes.
2.26.14
- Improved compatibility with custom login pages, including WooCommerce and UltimateMember.
- Standardized display of login messages.
- A new Custom Error Message setting is added. The message is being appended to all asynchronous messages.
- Fixed translation compatibility with WordPress 6.7.
- CSS fixes.
2.26.13
- New „llar_admin“ capability added to let other roles access the plugin.
- CSS fixes.
- Sticky headers added to the log tables.
- Small interface changes.
2.26.12
- Better displaying IPv6 in successful login attempts block.
- Possible intersections in tabs with other plugins fixed.
- PHP 8, 9 compatibility updates.
- Přepracovávání.
2.26.11
- Fixed possible style conflicts related to tables.
- Fixed possible PHP warnings.
- Fixed some I18N issues, thanks to alexclassroom!
- Better displaying multiple roles in login logs.
2.26.10
- Log of successful login attempts implemented for Micro Cloud (Free) and Premium users.
- Checklist of recommended actions implemented.
- Settings page reorganized.
2.26.9
- Knihovna grafů aktualizována.
2.26.8
- Fixed possible WooCommerce conflict.
2.26.7
- Better informing on Micro Cloud.
2.26.6
- Micro Cloud API url fix.
2.26.5
- Better informing on cloud status.
2.26.4
- Added country translation.
- Better Micro Cloud API response handling.
- Odkaz opraven.
2.26.3
- CSS issue fixed on Logs tab.
2.26.2
- CSS issue fixed.
2.26.1
- Micro Cloud link fixed.
2.26.0
- New design.
- Free Micro Cloud plan introduced.
2.25.29
- Odkaz opraven.
2.25.28
- Vylepšené grafy z cloudu.
2.25.27
- Security improvement: Better shortcode escaping.
- Opraveno formátování data na stránce protokolů.
- Oprava odkazů v horní nabídce ve front-endu.
- Badge added to the top menu.
2.25.26
- Security improvement: Different nonce for each AJAX action.
- Security improvement: The toggle_auto_update_callback checks for the update_plugins cap.
2.25.25
- Vylepšena kompatibilita s PHP 8.2/9, díky Jeru Turowetzovi!
- Opravena velikost tlačítka a překlep v textu.
2.25.24
- Zlepšení načítání překladů.
- Opraveno varování PHP týkající se menu.
2.25.23
- Lepší boční menu.
- Opraveny problémy s I18N, díky alexclassroom!
2.25.22
- Změny rozhraní.
- Testováno na verzi WP 6.3.
2.25.21
- Optimization: autoload for large options turned off.
- Změny rozhraní.
2.25.20
- Oprava proti ukládání síťových požadavků do mezipaměti byla odstraněna, jelikož některé špatně nakonfigurované servery toto nezvládají.
2.25.19
- Lepší řešení problémů se síťovým připojením.
- Opraveno responzivní formátování na nástěnce.
- Přidána oprava proti ukládání síťových požadavků do mezipaměti.
2.25.18
- Opraveny chyby vyskytující se v situacích, kdy jsou nainstalovány dvě verze pluginu (což by se normálně nemělo stávat).
2.25.17
- Přepracovávání.
- Optimalizace pro snížení zátěže serveru.
2.25.16
- Odstranění dvojitých lomítek v cestách.
- Lepší zpracování kódů odezvy cloudu.
2.25.15
- Opravena logika chybových hlášení.
2.25.14
- Vylepšena podpora více webů.
- Oprava problému s CSS mimo plugin.
- Lepší formátování čísel na nástěnce.
- Aktualizace šablony e-mailu o uzamčení.
2.25.13
- Maximální kompatibilita členů.
- Oprava konfliktních parametrů URL v některých vzácných případech.
- Aktualizovaná logika počítadla pokusů.
2.25.12
- Opraveno ověření IPv4 při předání s číslem portu.
- Opravené texty a překlady.
2.25.11
- Opravena kompatibilita s PHP 8.
- Opraven problém s načítáním protokolů.
- Byly přidány karty Nápověda a Rozšíření.
- Přidáno upozornění na automatické aktualizace.
- Přidáno zobrazení verze pluginu.
- Provedeny změny textu.
2.25.10
- Testováno na PHP 8.
- Malé předělání stylů.
- Opraven vzácný problém, kdy se protokol událostí nezobrazoval správně.
- Knihovna grafů aktualizována.
2.25.9
- Úvodní stránka nahrazena modální.
2.25.8
- Text e-mailu, odkazy aktualizovány.
2.25.7
- Do protokolu přidány vlajky zemí.
- Do protokolu přidáno tlačítko Obnovit.
- Text e-mailu byl aktualizován.
2.25.6
- E-mailové odkazy aktualizovány.
2.25.5
- Opravená integrace Woocommerce
- Aktualizovány některé odkazy rozhraní
2.25.4
- Opravena chyba relace ve vzácných případech.
- Vysvětlena pravidla přístupu.
- Vylepšené chování relace na přihlašovací stránce.
- Opraveno varování u některých instalací GoDaddy.
2.25.3
- Vylepšená kompatibilita s WordFence.
- Lepší zpracování HTTP_X_FORWARDED_FOR na kartě ladění.
- Přidána možnost skrýt varovný znak.
2.25.2
- Opravený bezpečnostní indikátor pro multiweb.
2.25.1
- Přidána nastavení pro vypnutí widgetu nástěnky.
- Widget je viditelný jen pro administrátory.
2.25.0
- Přidán widget nástěnky.
- Přidán bezpečnostní indikátor.
2.24.1
- Opraven E_ERROR objevující se ve vzácných případech, když je tabulka záznamů poškozená.
2.24.0
- Vylepšená ochrana: boti už nemohou rozebrat zprávy o uzamčení.
2.23.2
- Cloud: lepší odemknutí UX.
- Pročištěn kód.
2.23.1
- Přidat nekonečné rolování pro cloudové záznamy.
2.23.0
- Zmenšena velikost pluginu odebráním nadbytečných překladů.
- Nástěnka byla vyčištěna.
- Cloud: přidána informace o auto/ručním-blokování IP adres.
- GDPR: přidána možnost vložit odkaz na stránku ochranu soukromí přes shortcode, vyjasněná pravidla GDPR.
2.22.1
- IP přidána do předmětu e-mailu.
2.22.0
- Přidána podpora CIDR oznámení pro specifický rozsah IP.
- Texty byly aktualizovány.
- Přepracovávání.
2.21.1
- Oprava: Nerozpoznaná chyba: Call to a member function stats()
- Cloud API: přidáno blokování dle země.
- Přepracovávání.
2.21.0
- Soulad s GDPR: zakrytí IP nahrazeno upravitelnou zprávou o souhlasu na přihlašovací stránce.
- Cloud API: opraveno odstraňování blokovaných IP ze seznamu přístupů za jistých podmínek.
- Cloud API: doména pro nastavení kódu se nyní přebírá z nastavení WordPress.
2.20.6
- Záložka odkazů multiwebů byla opravena.
2.20.5
- Možnost ukázat a skrýt nejvyšší položku nabídky.
2.20.4
- Ověřena kompatibilita se Sucuri.
- Ověřena kompatibilita s Wordfence.
- Lepší menu navigace.
- Opravené časové zóny pro globální schema.
2.20.3
- Jasnější formulace.
- Cloud API: opraveno dvojité potvrzování ve formuláři nastavení.
- Lepší zobrazování statistik.
2.20.2
- Aktualizovaný text e-mailu.
2.20.1
- Nová nástěnka, jasnější statistiky.
2.20.0
- Nová nástěnka s jednoduchou statistikou.
2.19.2
- Aktualizované texty a odkazy.
2.19.1
- Uvítací stránka.
- Aktualizace obrázku a textu.
2.19.0
- Přepracovávání.
- Opraveno umístění zprávy se zpětnou vazbou.
- Změny v textu.
2.18.0
- Cloud API: přidána tabulka o použití.
- Změny v textu.
2.17.4
- Přidány scházející jQuery obrázky.
- Opravena kompatibilita s PHP 5.
- Odkaz na vlastní nastavení aplikace nahrazen kódem nastavení.
2.17.3
- Zpráva stránky pluginů.
2.17.2
- Oznámení o zablokování bylo přepracováno.
2.17.1
- Opraven problém s CSS cache.
- Aktualizovaný text oznámení.
2.17.0
- Přepracovávání.
- Aktualizovaný text e-mailu a oznámení.
- Nové odkazy v seznamu pluginů.
2.16.0
- Vlastní funkčnost aplikace byla implementována. Více podrobností na: https://limitloginattempts.com/app/
2.15.2
- Alternativní metoda zavírání zpětné vazby.
2.15.1
- Přepracovávání.
2.15.0
- Funkce resetování hesla byla odstraněna jako nechtěná.
- Drobné přepracování.
2.14.0
- Implementována kompatibilita s chybovou hláškou BuddyPress.
- Implementována kompatibilita s UltimateMember.
- Opraveno varování PHP.
2.13.0
- Opravena inkompatibilita s PHP < 5.6.
- Přepracováno rozvržení stránky nastavení.
2.12.3
- Zpětná vazba se nyní zobrazí jen administrátorům a může být také zavřena jen pokud má web problém s AJAX.
2.12.2
- Opraveno – zpětná vazba se už znovu neobjevuje.
2.12.1
- Opraveno – zpětná vazba se neobjevuje.
2.12.0
- Drobné přepracování.
- get_message() – opraveny chybové zprávy.
- To je poprvé, co vás žádáme o zpětnou vazbu.
2.11.0
- Černá listina uživatelských jmen již nemůže být zaznamenána.
2.10.1
- Opraveno: souhlas s GDPR nemohl být zvolen na multiwebech.
2.10.0
- Byla přidána informace o ladění pro lepší podporu.
2.9.0
- Bylo přidáno nastavení důvěryhodných zdrojů IP.
2.8.1
- Byla vrácena nastavení blokování.
2.8.0
- Plugin nedůvěřuje žádným IP adresám jiným než _SERVER[„REMOTE_ADDR“]. Důvěřování jiným zdrojům IP činí ochranu neužitečnou b/c mohou být snadno předstírané. Tato nová verze poskytuje způsob bezpečného odemykání IP těch webů, které používají obrácené proxy spárované se špatně nastavenými servery, které tvoří _SERVER[„REMOTE_ADDR“] s chybnými IP které vedou k hromadnému blokování uživatelů.
2.7.4
- Oznámení o uzamčení mohou být nyní odeslána na nastavitelnou e-mailovou adresu.
2.7.3
- Stránka nastavení je přesunuta zpět do „Nastavení“.
2.7.2
- Nastavení jsou přesunuta na zvláštní stránku.
- Opraveno: chybová hláška přihlášení. https://wordpress.org/support/topic/how-to-change-login-error-message/
2.7.1
- Bezpečnostní problém zděděný z předchozího pluginu Limit Login Attempts byl opraven.
2.7.0
-
Implementovaný souhlas s GDPR.
-
Opraveno: ip_in_range() loop $ip přepisuje sebe sama a generuje neplatné výsledky.
https://wordpress.org/support/topic/ip_in_range-loop-ip-overrides-itself-causing-invalid-results/ -
Opraveno: plugin zamykal stejnou IP adresu několikrát, pokaždé s různým portem.
https://wordpress.org/support/topic/same-ip-different-port/
2.6.3
- Přidána podpora pro firewall webu Sucuri.
2.6.2
- Opraven problém se zpětnými lomítky v uživatelských jménech.
2.6.1
-
Plugin vrací 403 zakázané záhlaví poté, co byl dosažen limit pokusů o přístup přes XMLRPC.
-
Přidána podpora IP rozsahu na bílé/černé listině.
-
Uzamčení mohou být nyní vypouštěna selektivně.
-
Opraven problém s kódováním speciálních symbolů v oznámeních e-mailem.
2.5.0
- Přidána kompatibilita pro multiweb a další MU nastavení. https://wordpress.org/support/topic/multisite-compatibility-47/
2.4.0
- Uživatelská jména a IP adresy mohou být nyní na bílé a černé listině. https://wordpress.org/support/topic/banning-specific-usernames/ https://wordpress.org/support/topic/good-831/
- Záznamy o uzamčení byly obráceny. https://wordpress.org/support/topic/inverse-log/
2.3.0
- IP addresy mohou být nyní na bílé listině. https://wordpress.org/support/topic/legal-user/
- „Brána“ sloupec je přidán do záznamu uzamčení. Ukazuje, odkud byli cíl a útočník zablokováni. https://wordpress.org/support/topic/xmlrpc-7/
- „Nedefinovaný index: client_type“ chyba je opravena. https://wordpress.org/support/topic/php-notice-when-updating-settings-page/
2.2.0
- Odstraněno „Handle cookie login“ nastavení jako nyní již zbytečné.
- Přidána ochrana proti útokům hrubou silou pro Woocommerce přihlašovací stránku. https://wordpress.org/support/topic/how-to-integrate-with-woocommerce-2/
- Přidána ochrana proti XMLRPC útokům. https://wordpress.org/support/topic/xmlrpc-7/
2.1.0
- Nastavení připojení webu jsou nyní aplikována automaticky a tudíž bylo odstraněno z administrátorského rozhraní.
- Nyní kompatibilní s PHP 5.2 kvůli podpoře některých starších WP instalací.
2.0.0
- opraveno varování PHP: Ilegální offset typ v isset nebo empty https://wordpress.org/support/topic/limit-login-attempts-generating-php-errors
- opraven problém zastaralého problému funkce
https://wordpress.org/support/topic/using-deprecated-function - Opravena chyba s argumenty funkce: https://wordpress.org/support/topic/warning-missing-argument-2-5
- přidána časová značka k neúspěšným pokusům na stránce konfigurace pluginu.
- opraven .po překladatelský problém souborů
- přepracovávání kódu a optimalizace
