دانلود افزونه لاگینایزرسکیوریتی Loginizer Security 1.7.1

• امکان محافظت در برابر حملات بروت فورس (brute force)
• امکان تنظیم بن و قفل اتوماتیک بعد از تلاش برای ورود مکرر
• دارای لاگ کاربردی
• امکان بررسی MD5 Checksum جهت حصول اطمینان از امنیت فایل های هسته سایت
• پشتیبانی از reCaptcha
• امکان استفاده از لاگین و ورود بدون رمز از طریق دریافت ایمیل
• امکان پیاده سازی ۲FA از طریق ایمیل و اپلیکیشن های موبایل
• دارای امکان تغییر آدرس ورود
• پشتیبانی از Pingback جهت کاهش احتمال DDOS
• امکان غیر فعال سازی XML RPC
• و…

Loginizer یک افزونه وردپرس است که به شما کمک می کند با مسدود کردن ورود به IP پس از رسیدن به حداکثر تکرار مجاز، در برابر حمله bruteforce مبارزه کنید. با استفاده از Loginizer می توانید IP ها را در لیست سیاه یا سفید برای ورود به سیستم قرار دهید. برای بهبود امنیت وب سایت خود می توانید از ویژگی های مختلف دیگری مانند تأیید اعتبار دو عاملی، reCAPTCHA، ورود بدون رمز عبور و غیره استفاده کنید.

Loginizer به طور فعال توسط بیش از 1000000 وب سایت وردپرس استفاده می شود.

می توانید اسناد رسمی ما را در https://loginizer.com/docs بیابید. اگر شما یکی از کاربران رایگان ما هستید، ما همچنین در انجمن پشتیبانی انجمن خود در wordpress.org فعال هستیم. سیستم بلیط پشتیبانی حق بیمه ما در https://loginizer.deskuss.com است

ویژگی های رایگان:
حفاظت از نیروی بی رحم آی‌پی‌هایی که تلاش می‌کنند وب‌سایت شما را به زور وارد کنند، پس از 3 بار تلاش برای ورود ناموفق، به مدت 15 دقیقه مسدود می‌شوند. پس از چندین قفل، IP به مدت 24 ساعت مسدود می شود. این پیکربندی پیش‌فرض است و می‌توان آن را از صفحه Loginizer -> Brute force در پنل مدیریت وردپرس تغییر داد.
گزارش‌های تلاش برای ورود ناموفق.
آی پی های لیست سیاه
IP های لیست سفید
پیام های خطای سفارشی در ورود ناموفق.
بررسی مجوز برای فایل ها و پوشه های مهم.
پشتیبانی و ویژگی های حرفه ای را دریافت کنید
از کارشناسان و ویژگی های حرفه ای ما پشتیبانی حرفه ای دریافت کنید تا امنیت سایت خود را با Loginizer-Security به سطح بالاتری برسانید.
ویژگی های حرفه ای:
MD5 Checksum – از فایل های اصلی وردپرس. ادمین می تواند فایل ها را نیز بررسی و نادیده بگیرد.
ورود بدون رمز عبور - در زمان ورود، نام کاربری / آدرس ایمیل پرسیده می شود و یک ایمیل به آدرس ایمیل آن حساب با یک لینک موقت برای ورود ارسال می شود.
احراز هویت دو عاملی از طریق ایمیل - در هنگام ورود، یک ایمیل با یک کد 6 رقمی موقت به آدرس ایمیل آن حساب ارسال می شود تا ورود کامل شود.
احراز هویت دو عاملی از طریق برنامه - کاربر می تواند حساب خود را با یک برنامه 2FA مانند Google Authenticator، Authy و غیره پیکربندی کند.
سوال چالش ورود - کاربر می تواند یک سوال و پاسخ چالش را به عنوان یک لایه امنیتی اضافی تنظیم کند. پس از ورود، کاربر برای تکمیل ورود باید به سوال پاسخ دهد.
reCAPTCHA – reCAPTCHA v3/v2 Google را می توان برای صفحه ورود، بخش نظرات، فرم ثبت نام و غیره پیکربندی کرد تا از حملات brute force خودکار جلوگیری کند. از ووکامرس نیز پشتیبانی می کند.
تغییر نام صفحه ورود - مدیر می تواند URL ورود به سیستم (slug) را به چیزی متفاوت از wp-login.php تغییر نام دهد تا از حملات brute force خودکار جلوگیری کند.
تغییر نام URL WP-Admin – قسمت Admin در وردپرس از طریق wp-admin قابل دسترسی است. با loginizer می توانید آن را به هر چیزی تغییر دهید، به عنوان مثال. مدیر سایت
تغییر نام Login with Secrecy – اگر تنظیم شود، همه URL های ورود همچنان به wp-login.php اشاره می کنند و کاربران باید با تایپ کردن آن در مرورگر به Slug ورود جدید دسترسی داشته باشند.
غیرفعال کردن XML-RPC - گزینه ای برای غیرفعال کردن XML-RPC در وردپرس. اکثر کاربران وردپرس نیازی به XML-RPC ندارند و می توانند آن را برای جلوگیری از حملات brute force خودکار غیرفعال کنند.
تغییر نام XML-RPC - مدیر می تواند نام XML-RPC را به چیزی متفاوت از xmlrpc.php تغییر دهد تا از حملات brute force خودکار جلوگیری کند.
فهرست سیاه خودکار نام کاربری – مهاجمان معمولاً از نام‌های کاربری رایج مانند ادمین، سرپرست یا تغییرات نام دامنه / نام تجاری شما استفاده می‌کنند. شما می توانید چنین نام کاربری را در اینجا مشخص کنید و Loginizer آدرس(های) IP مشتریانی را که سعی می کنند از چنین نام کاربری(هایی) استفاده کنند، به صورت خودکار در لیست سیاه قرار می دهد.
لیست سیاه دامنه ثبت نام جدید – اگر می خواهید ثبت نام های جدید را از یک دامنه خاص ممنوع کنید، می توانید از این ابزار برای انجام این کار استفاده کنید.
تغییر نام کاربری مدیر - مدیر می تواند نام کاربری مدیر را به چیزی دشوارتر تغییر نام دهد.
IP های لیست سیاه خودکار – اگر نام های کاربری خاصی که توسط Admin ذخیره شده اند برای ورود توسط ربات ها / کاربران مخرب استفاده شوند، IP ها به صورت خودکار در لیست سیاه قرار می گیرند.
غیرفعال کردن Pingbacks – راه ساده برای غیرفعال کردن PingBacks.
ویژگی های Loginizer عبارتند از:
IP را پس از حداکثر تلاش مجدد مجاز مسدود می کند
Lockout تمدید شده پس از حداکثر قفل مجاز
اعلان ایمیل به مدیر پس از حداکثر قفل
محدوده IP/IP لیست سیاه
محدوده IP/IP لیست سفید
گزارش‌های تلاش‌های ناموفق را بررسی کنید
محدوده IP ایجاد کنید
محدوده های IP را حذف کنید
تحت مجوز LGPLv2.1
ایمن و ایمن