Auf Krautpress gibt es gerade eine Adventsaktion bei dem interessante Plugin für WordPress vorgestellt werden.
Im Artikel Protect Login geht es um das gleichnamige Plugin, dass WordPress vor Angriffsversuchen schützen soll. Bei mehreren erfolglosen Anmeldeversuchen wird die IP-Adresse für einige Zeit gesperrt. Ebenso können einzelne IP-Adressen von der Anmeldung ausgeschlossen werden. Wer mag, kann sich ab einer bestimmten Anzahl von erfolglosen Anmeldeversuchen eines Angreifers darüber per Mail informieren lassen.
Ich habe das Plugin jetzt einige Zeit im Einsatz und mein vorheriges Plugin Limit Login Attempts Reloaded gelöscht. Genau über das schreibt auch Krautpress in dem genannten Artikel:
Nach einiger Zeit wurde das Plugin immer aufdringlicher und machte an verschiedensten Stellen in WP Admin auf sich aufmerksam, um auf kostenpflichtige Zusatzangebote hinzuweisen.
Und jetzt sollte ich wohl noch die 2-Faktor-Authentifizierung aktivieren.
Bin auch über dieses Plugin gestolpert und es gefällt mir wirklich gut. Hatte auch sehr lange Limit Login Attempts Reloaded und habe es aus den gleichen Gründen deinstalliert.