Boty wiedzą, gdzie logujesz się do WordPressa.
Jeśli zostawiasz standardowe /wp-admin/ i /wp-login.php, każdy automat skanujący Internet dokładnie wie, gdzie wysyłać próby logowania.
Ale daje mu publicznie znany punkt wejścia, który może być automatycznie bombardowany próbami logowania przez całą dobę.
Jeden prosty ruch. Kilka warstw ochrony.
SWS Bezpieczne Logowanie ogranicza dostęp do najbardziej przewidywalnego punktu ataku na standardową instalację WordPressa.
Własny adres logowania
Zamiast przewidywalnego adresu ustawiasz własny URL, który znasz tylko Ty i osoby mające dostęp do strony.
404 dla standardowego wejścia
Wejście przez standardowy wp-login.php zwraca prawdziwy kod HTTP 404 zamiast formularza logowania.
Limit prób logowania
Po przekroczeniu ustawionej liczby błędnych prób wtyczka może tymczasowo zablokować kolejne logowania z danego adresu IP.
Mniej informacji dla atakującego
Możesz ukryć szczegółowe błędy logowania, aby WordPress nie informował, czy nieprawidłowy był login, czy hasło.
Każdy bot zna drzwi.
- × Przewidywalny adres logowania
- × Automaty mogą od razu rozpocząć próby logowania
- × Standardowe komunikaty mogą zdradzać dodatkowe informacje
To Ty wybierasz wejście.
- ✓ Własny adres logowania
- ✓ Standardowe wejście może zwracać 404
- ✓ Dodatkowe ograniczenie nieudanych prób
Zmień miejsce logowania, zanim zrobi to za Ciebie bot.
Zapisz się do newslettera i odbierz SWS Bezpieczne Logowanie. Wtyczkę instalujesz bezpośrednio w WordPressie i konfigurujesz z poziomu panelu administratora.
Ważne: ukrycie standardowego adresu logowania nie zastępuje mocnego hasła, aktualizacji WordPressa ani uwierzytelniania dwuskładnikowego. To dodatkowa warstwa, która ogranicza powierzchnię dla automatycznych prób logowania.