Login Lockdown & Protection

Descrición

Login Lockdown rexistra o enderezo IP e a marca de tempo dos intentos de acceso fallidos. Se se detectan máis intentos dos seleccionados nun período de tempo establecido desde a mesma IP, o acceso desactívase para todas as solicitudes desa IP (ou a IP queda completamente bloqueada para acceder ao sitio). Isto protexe o sitio e axuda a previr ataques de forza bruta & o descubrimento de contrasinais.

Por defecto, o plugin bloquea unha IP durante 1 hora tras 3 intentos de acceso fallidos en 5 minutos. Isto pódese modificar nas opcións. Os administradores poden liberar manualmente as IPs bloqueadas desde o panel. Hai un rexistro detallado de todos os intentos de acceso fallidos e de todos os bloqueos de IP para controlar o bloqueo.

Configura o plugin desde Axustes – Login Lockdown.

Bloqueo de países (característica PRO)

Bloquea países non desexados para que non accedan ao sitio, ou para que non poidan iniciar sesión. Mostra unha mensaxe personalizada aos visitantes bloqueados para que saiban por que non poden acceder ao sitio.

Captcha

A forma máis sinxela de librarte de bots e ataques de forza bruta de contrasinais. Elixe entre 5 versións distintas: a integrada, dúas de Google (característica PRO), Cloudflare Turnstile e hCaptcha (característica PRO). O captcha integrado é compatible coa RXPD.

2FA – Identificación en dous factores (característica PRO)

Ofrece unha capa extra de seguridade sen apps xeradoras de códigos 2FA como Google Authenticator. Aínda que alguén coñeza o teu nome de usuario & contrasinal, non poderá iniciar sesión porque hai que confirmalo premendo nunha ligazón única enviada ao teu correo electrónico. Como só ti tes acceso á túa caixa de entrada, nunca te hackearán.

Protección na nube (característica PRO)

Xestiona as listas brancas e negras de IPs no teu Escritorio de Login Lockdown (un servizo SaaS para xestionar todos os teus sitios) e aplícaas para protexer todos os sitios que xestionas desde un único lugar.

Acceso temporal (característica PRO)

Dálle acceso temporal a outras persoas sen darlles un nome de usuario & contrasinal. Establece a duración da ligazón e o número máximo de veces que se pode usar para evitar abusos. Os dereitos do nivel de acceso poden ser os que elixas: administrador, editor, autor…