A bola da vez é o plugin Login Lockdown, responsável por uma camada de segurança a mais em seu sistema WordPress. O que ele faz é bloquear o acesso à área de administração do sistema, após algumas tentativas fracassadas de tentar descobrir o usuário e a senha no login. O plugin guarda ainda o IP da máquina usada na tentativa de acesso.
Depois de 3 falhas na autenticação dentro de um período estabelecido por você no painel de controle (5 min por default), o acesso à página de login é automaticamente bloqueado por uma hora ou até mais, caso você configure de maneira diferente no painel de controle do plugin.
Com isso, caso alguém tente descobrir a senha de acesso ao painel de controle manualmente ou através de algum programa, terá pela frente uma dificuldade a mais.
Após instalado e ativado, o plugin já vem com uma boa configuração:
3 tentativas fracassadas num período de 5 minutos, equivale a 60 minutos de página de login bloqueada. Mude conforme suas necessidades.
Baixe aqui o plugin.
Posted in 
Tags: 
