M Security

Co robi

Chroni dowolną witrynę WordPress przed atakami brute force na logowanie i przed spamem. Domyślne ustawienia działają od chwili aktywacji, nawet gdy witryna jest w trybie konserwacji. Ochrona działa lokalnie: konto w chmurze nie jest potrzebne, a opcjonalny wspólny kanał zagrożeń pozostaje wyłączony, dopóki go nie włączysz. Zanonimizowane statystyki użycia są domyślnie wysyłane, aby ulepszać wtyczkę — nigdy nie zawierają danych osobowych, a jeden przełącznik je wyłącza. Aktualizacje przychodzą przez zwykły ekran aktualizacji WordPressa.

Funkcje

• Nieudane logowania w wp-login.php, XML-RPC i hasłach aplikacji zliczane osobno dla IP i nazwy użytkownika
• Narastające blokady: 4 próby, 20 minut, przy powrotach czas się podwaja, aż do 24 godzin
• Próba logowania na twoją nazwę-pułapkę to blokada na stałe, natychmiast
• Opcjonalne blokady za sondowanie XML-RPC i skanowanie nazw użytkowników przez ?author=N
• Zablokowany bot dostaje puste 403: formularza logowania po prostu nie ma
• Reguły krajowe według GeoIP oraz ochrona przed spamem w komentarzach, rejestracji i formularzach
• Opcjonalne zgłaszanie każdej blokady do kanału M Blacklist, dzięki czemu inne witryny zablokują ten adres z wyprzedzeniem
• Panel statystyk i widget z wykresami 7- i 30-dniowymi oraz opcjonalny cotygodniowy raport e-mail
• Automatyczne aktualizacje prosto z majevski.com przez zwykły ekran aktualizacji WordPressa
• Jedno kliknięcie „Spam & blacklist” na ekranie komentarzy, a komentarze autorów z czarnej listy są odrzucane od razu

Instalacja

1. Pobierz powyższy plik ZIP.
2. W WordPressie przejdź do Wtyczki → Dodaj nową wtyczkę → Wyślij wtyczkę na serwer, wskaż plik ZIP i zainstaluj.
3. Aktywuj. Domyślne ustawienia można spokojnie zostawić, reszta jest opcjonalna.

Licencja GPL-2.0-or-later. Bez konta, bez klucza licencyjnego, bez wysyłania danych na zewnątrz. Jeśli wtyczka potrafi łączyć się z usługą zewnętrzną, ta opcja jest wyłączona, dopóki sam jej nie włączysz.

Powiązane