Loginizer 是一个WordPress 登录安全插件，它通过在IP 达到允许的最大重試后阻止登录来帮助您对抗暴力攻击。您可以使用Loginizer 将IP 列入黑名单或列入白名单进行登录。您可以使用其他各种功能，如双因素身份验证、reCAPTCHA、无密码登录等，以提高网站的安全性。
Loginizer 被超过1000000 多个WordPress 网站积极使用。
Loginizer 免费版功能 :
- 暴力保护。 试图暴力攻击您的网站的IP将在3次登录尝试失败后被封锁15分钟。 多次锁定后，IP 被封锁24小时。 这是默认配置，可以从 WordPress 管理面板中的 Loginizer -> Brute force 页面进行更改。
- 登录尝试日志失败。
- 黑名单 IPs
- 白名单 IPs
- 登录失败时的自定义错误消息。
- 重要文件和文件夹的权限检查。
- 仅允许受信任的 IP。
- 阻止屏幕代替登录页面。
- 成功登录后邮件通知。
- 让用户使用 LinkedIn 登录
Loginizer Pro 功能 :
- MD5 校验和 – 核心WordPress 文件。管理员也可以检查和忽略文件。
- 无密码登录 – 登录时，将询问用户名/邮件地址，并将向该帐户的邮件地址发送一封邮件，其中包含一个临时登录链接。
- 通过邮件进行双因素身份验证 – 登录时，将向该帐户的邮件地址发送一封电子邮件，其中包含一个临时的 6 位代码，以完成登录。
- 通过应用程序进行双因素身份验证 – 用户可以使用 Google Authenticator、Authy 等 2FA 应用程序配置帐户。
- 登录挑战问题 – 用户可以设置挑战问答作为附加的安全层。登录后，用户需要回答问题才能完成登录。
- reCAPTCHA – 谷歌的reCAPTCHA v3/v2、Cloudflare Turnstile、hCAPTCHA 可以配置为登录屏幕、评论部分、注册表等，以防止自动暴力攻击。也支持WooCommerce。
- 重命名登录页面 – 管理员可以将登录URL （别名）重命名为与 wp-login.php 不同的东西，以防止自动暴力攻击。
- 重命名 WP-Admin URL – 通过 wp-admin 访问 WordPress 中的管理后台。使用登录器，您可以将其更改为任何内容，例如 site-admin
- CSRF 保护 – 这有助于防止CSRF 攻击，因为它用会话字符串更新管理员URL，这使得攻击者很难甚至几乎不可能预测URL。
- 以保密性重命名登录名 – 如果设置了，那么所有登录 URL 仍将指向 wp-login.php，用户必须通过在浏览器中键入来访问新登录别名。
- 停用 XML-RPC – 在 WordPress 中简单停用 地XML-RPC 的选项。大多数 WordPress 用户不需要 XML-RPC，可以禁用它来防止自动暴力攻击。
- 重命名 XML-RPC – 管理员可以将 XML-RPC 重命名为与 xmlrpc.php 不同的名称，以防止自动暴力攻击。
- 用户名自动黑名单 – 攻击者通常使用常见的用户名，如管理员、管理员或域名/公司名称的变体。您可以在此处指定此类用户名，Loginizer 将自动将尝试使用此类用户名的客户端的 IP 地址列入黑名单。
- 新注册域名黑名单 – 如果您想禁止来自特定域明的新注册，您可以使用此实用程序来这样做。
- 更改管理员用户名 – 管理员可以将管理员用户名重命名为更难的名称。
- 自动黑名单 IPs – IPs 如果恶意机器人/用户使用管理员保存的某些用户名登录，将自动被列入黑名单。
- 停用 Pingback –停用 PingBacks 的简单方法。
- SSO – 单点登录，允许任何用户访问您的 WordPress 仪表盘，而无需共享用户名或密码。
- 限制并发登录 – 它防止用户同时从不同的设备登录，您可以定义要允许多少台设备，以及当达到并发限制时如何限制用户。
- 社交登录 – 用户可以通过支持 WooCommerce的 Google、Github、Facebook、X（Twitter）、Discord、Twitch、LinkedIn 登录或注册。
Loginizer 的功能包括：
- 允许最大重做后阻止 IP
- 允许最大锁定后延长锁定
- 最大锁定后向管理员发送电子邮件通知
- 黑名单 IP/IP 范围
- 白名单 IP/IP 范围
- 检查失败尝试的日志
- 创建 IP 范围
- 删除 IP 范围
- 获得许可 LGPLv2.1
- 安全 & 保障
