説明
Login LockDown は、ログインの失敗ごとに IP アドレスと日時を記録します。同一の IP の範囲から、短時間に指定した回数以上のログインの試みが検出されれば、その範囲からのログイン機能へのすべての要求は無効化されます。これは総当たり攻撃によるパスワード探索を防ぐのに役立ちます。
現在の初期設定では、5分以内に3回ログインに失敗すると、1時間の間、IP を締め出します。この設定は管理パネルのオプションから変更できます。管理者は、管理パネルから手動で締め出された IP の範囲を解放できます。
設定 – Login LockDown から本プラグインを設定を調整
インストール
- zip ファイルを解凍し、解凍したフォルダをプラグインのあるフォルダに入れます。
- プラグイン設定でプラグインを有効にします。
- 設定 – Login LockDown の管理パネルから設定を変更します。
評価
貢献者と開発者
変更履歴
v1.83
- 2022/10/04
- タイムゾーンのバグを修正
v1.82
- 2022/09/23
- WebFactory took over development
- a full rewrite will follow soon, for now we patched some urgent things
- グローバルな名前空間にある接頭辞付き関数名
- properly escaped all inputs
Old changelog
ver. 1.8.1 2019/09/30
-
なくなっていた ./languages フォルダーを追加
ver. 1.8 2019/09/30
-
多言語化の問題を修正、.pot ファイルを追加
-
クレジットへのリンクを標準では表示しないようにした
ver. 1.7.1 2016/09/13
-
fixed bug causing all ipv6 addresses to get locked out if 1 was
- WordPress マルチサイト機能に追加
- fixed bug where subnets could be overly matched, causing more IPs to be blocked than intended
-
moved the report for locked out IP addresses to its own tab
ver. 1.6.1 2014/03/08
-
fixed html glitch preventing options from being saved
ver. 1.6 2014/03/7
-
非推奨の関数を整理
- fixed bug with invalid property on a non-object when locking out invalid usernames
- fixed utilization of $wpdb->prepare
- added more descriptive help text to each of the options
-
added the ability to remove the “Login form protected by Login LockDown.” message from within the dashboard
ver. 1.5 2009/09/17
-
implemented wp_nonce security in the options and lockdown release forms in the admin screen
- fixed a security hole with an improperly escaped SQL query
- encoded certain outputs in the admin panel using esc_attr() to prevent XSS attacks
-
fixed an issue with the ‘Lockout Invalid Usernames’ option not functioning as intended
ver. 1.4 2009/08/29
-
WP 2.8 以上に影響する間違ったエラーを削除
- fixed activation error caused by customizing the location of the wp-content folder
- added in the option to mask which specific login error (invalid username or invalid password) was generated
-
added in the option to lock out failed login attempts even if the username doesn’t exist
ver. 1.3 2009/02/23
- adjusted positioning of plugin byline
-
allowed for dynamic location of plugin files
ver. 1.2 2008/06/15
-
WordPress 2.5 以上に対応します
ver. 1.1 2007/09/01
-
MySQL 4.0 互換性に対するクエリを修正
ver. 1.0 2007/08/29
-
初公開