Loginizer Pro
PluginLoginizer is a WordPress security plugin which helps you fight against bruteforce attacks.
- 0 Sterne
- 0 Beobachter
- 0 Downloads
- Lizenz nicht deklariert
88 noch nicht verfügbare Versionen anzeigen
Releases, die im Changelog des Anbieters oder auf WordPress.org genannt werden und die das Repository noch nicht enthält.
-
2.1.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement Pro] Added Code Signing: Every update now verifies the code signature to ensure secure updates.
-
2.1.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Pro Feature] User enumeration protection, hiding unauthenticated access to username lists.
-
2.0.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix Pro] There was an issue in Limit Concurrent Attempts, where session was getting destroyed, this has been fixed.
-
2.0.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement Pro] Admin slug htaccess rule, now handles the new slug not having / at the end in the URL.
-
2.0.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement Pro] Two Factor Authentication : Enforced 2FA option added for new users.
-
2.0.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] There was an issue with URL decoding, this has been fixed.
-
2.0.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature Pro] Country Blocking: Block IPs from specific countries to restrict access to your website.
-
2.0.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement] Loginizer now supports Captcha for Block based WooCommerce checkout.
-
2.0.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement Pro] 2FA via Email now supports HTML content type for the content of the email.
-
2.0.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement Pro] reCAPTCHA v3 now supports score based threshold, making the v3 reCAPTCHA even more effective in blocking bots.
-
2.0.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature Pro] Ultimate Member is now compatible with Loginizer's Bruteforce, Social Login, Captcha and Two-Factor Auth.
-
2.0.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested with WordPress 6.8.
-
1.9.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] There was a warning on PHP 8.2, that has been fixed.
-
1.9.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature Pro] Now you can hide the wp-admin totally from non logged in users.
-
1.9.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] A notice has been tweaked to prevent confusion among users.
-
1.9.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Removed wpCentral Promo from Loginizer.
-
1.9.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] A few typos in description of features have been fixed.
-
1.9.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested with WordPress 6.7, fixed translation Notice.
-
1.9.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Security] There was a security issue in the Pro version of the plugin which has been fixed, was reported by wesley (wcraft)[Wordfence]
-
1.9.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Improved license handling.
-
1.9.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] Social Login was not working on WooCommerce or registration page, that has been fixed.
-
1.9.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] For some users there was an issue in updating that has been fixed.
-
1.8.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Structural changes.
-
1.8.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] Verison in one file was not updated, this has been fixed.
-
1.8.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Social Login: Now you can let the users login through LinkedIn Login.
-
1.8.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] There was an issue with Login Notification body and subject, it was adding \(slashes) if "(double-quotes) where being used. This h...
-
1.8.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added Option to disable Login notification for whitelisted IPs.
-
1.8.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Block Page, now instead of showing error on the Login page of user being blacklisted, you can just show a page with error, reducin...
-
1.8.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] We have removed unwanted code.
-
1.8.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested on WordPress 6.4.
-
1.8.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] There was an issue while checking checksum, if the WordPress install was in enUS but the language was set to some other languages...
-
1.8.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature][Pro] We have added Single Sign-on for you to create temporary login to share to let other login to your account without sharing pa...
-
1.7.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug-Fix] Users were getting PHP notice in init.php file that has been fixed.
-
1.7.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested with WordPress 6.2
-
1.7.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Ability to allow only Whitelisted IP's to be able to login with Trusted IP's.
-
1.7.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Security] Minor security issues reported by patchstack have been fixed with in 24 hours of reporting.
-
1.7.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested compatibility with WordPress 6.1
-
1.7.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] CSRF Protection adds a unique session key in your admin URL when you login to it, which adds another layer of security to your Wor...
-
1.7.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Added validation not to allow values less than 0 for all Brute Force admin settings.
-
1.7.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement] [Pro] Allowed HTML characters in Passwordless email.
-
1.7.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement] [Pro] Added error message to not allow using same slug for wp-login.php and wp-admin as it causes conflict.
-
1.7.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
Compatible with WordPress 5.9
-
1.6.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] [Pro] Fix to not show Loginizer 2FA Security Settings in Edit Account page in WooCommerce Customer area. It will be shown in Secur...
-
1.6.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added option to export failed login attempts to CSV file.
-
1.6.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added Bulk Export/Import Blacklist and Whitelist IPs via CSV.
-
1.6.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Improvement] For new installs, the loginizerlogs table will now use the server default MySQL Engine.
-
1.6.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] After Interim Login due to session timeout, the popup for login was not closed. This is fixed now.
-
1.6.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
This version includes a security fix and we recommend all users to upgrade to 1.6.4 or higher immediately.
-
1.6.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Fix] Fixed a PHP Notice that was caused by a change released yesterday.
-
1.6.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added option to send Password Less Login email as HTML.
-
1.6.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Fix] The captcha on Registration form when using WooCommerce was not being rendered if the "WooCommerce Checkout" captcha setting was disab...
-
1.6.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Admin can white list an IP or an IP range for Two Factor Authentication.
-
1.5.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Admins can now customize email template for 2FA OTP via email.
-
1.5.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Permission for / folder was suggested as 0755 and 0750 permission which is secure was reported as insecure. This is fixed now.
-
1.5.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Fix] Prevent PHP Notice on 1st failed login attempt from an IP.
-
1.5.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Admins can now subscribe to our newsletter if they decide to opt-in.
-
1.5.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Remember me during login was not working with 2FA features. This is fixed.
-
1.5.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Added option to customize Lockout Error message.
-
1.5.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Compatible with WordPress 5.5
-
1.5.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Some strings were not available in translations. They can now be translated.
-
1.5.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Allowed to change the username of any administrator account. Previously it was supported only for user id 1
-
1.5.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Admins can now customize "attempt(s) left" error message.
-
1.4.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Prevent brute force on 2FA pages.
-
1.4.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Premium Feature] Added Google reCAPTCHA v3 and v2 invisible.
-
1.4.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Security Fix] Our team internally conducted a security audit and have fixed couple of security issues. We recommend all users to upgrade to...
-
1.4.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Added Timezone offset in the Brute Force attempts list to get the exact time of the failed login attempt.
-
1.4.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Announcement] Loginizer has joined forces with Softaculous team.
-
1.4.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Made Loginizer compatible with PHP 7.4
-
1.4.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] At the time of login if recaptcha or 2FA using OTP was enabled and if you check mark on "Remember me", the login used to go to an...
-
1.4.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested up to: WordPress 5.2.0
-
1.4.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Task] Tested up to: WordPress 5.0.2
-
1.4.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] New Registration Domain Blacklist - If you would like to ban new registrations from a particular domain, you can use this utility...
-
1.3.9 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added an option to Enable / Disable Brute Force checks.
-
1.3.8 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added Roles selection for Two Factor Authentication. The Admin can now enable 2FA for specific roles.
-
1.3.7 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Blacklist and Whitelist IPs were not being deleted. This is fixed.
-
1.3.6 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Pagination added to the Blacklist and Whitelist IPs
-
1.3.5 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added a simple Math Captcha to show Maths Questions, if someone doesn’t want to use Google Captcha
-
1.3.4 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Fixed the BigInteger Class for PHP 7 compatibility.
-
1.3.3 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] IPv6 support has been added.
-
1.3.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Rename the wp-admin access URL is now possible with Loginizer
-
1.3.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Admin's can now remove a user's Two Factor Authentication if needed
-
1.3.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Added MD5 File Checksum feature. If any core files are changed, Loginizer will log the differences and notify the Admin
-
1.2.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] Rename Login with Secrecy : If set, then all Login URL's will still point to wp-login.php and users will have to access the New Lo...
-
1.1.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Bug Fix] Added ABSPATH instead of gethomepath()
-
1.1.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
[Feature] PasswordLess Login
-
1.0.2 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
Fixed Extended Lockout bug
-
1.0.1 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
Database structure changes to make the plugin work faster
-
1.0 Noch nicht verfügbar Veröffentlichungsdatum nicht angegeben
Blocks IP after maximum retries allowed
Readme
LizenzLoginizer Pro
Loginizer is a WordPress security plugin which helps you fight against bruteforce attacks.
Loginizer is a WordPress plugin which helps you fight against bruteforce attack by blocking login for the IP after it reaches maximum retries allowed. You can blacklist or whitelist IPs for login using Loginizer. You can use various other features like Two Factor Auth, reCAPTCHA, PasswordLess Login, etc. to improve security of your website.
Loginizer is actively used by more than 1000000+ WordPress websites.
You can find our official documentation at https://loginizer.com/docs. We are also active in our community support forums on wordpress.org if you are one of our free users. Our Premium Support Ticket System is at https://loginizer.deskuss.com
Free Features :
- Brute force protection. IPs trying to brute force your website will be blocked for 15 minutes after 3 failed login attempts. After multiple lockouts the IP is blocked for 24 hours. This is the default configuration and can be changed from Loginizer -> Brute force page in WordPress admin panel.
- Failed login attempts logs.
- Blacklist IPs
- Whitelist IPs
- Custom error messages on failed login.
- Permission check for important files and folders.
- Allow only Trusted IP.
- Blocked Screen in place of the Login page.
- Email Notification on successful login.
- Let users login with LinkedIn
Get Support and Pro Features
Get professional support from our experts and pro features to take your site's security to the next level with Loginizer-Security.
Pro Features :
- MD5 Checksum - of Core WordPress Files. The admin can check and ignore files as well.
- PasswordLess Login - At the time of Login, the username / email address will be asked and an email will be sent to the email address of that account with a temporary link to login.
- Two Factor Auth via Email - On login, an email will be sent to the email address of that account with a temporary 6 digit code to complete the login.
- Two Factor Auth via App - The user can configure the account with a 2FA App like Google Authenticator, Authy, etc.
- Login Challenge Question - The user can setup a Challenge Question and Answer as an additional security layer. After Login, the user will need to answer the question to complete the login.
- reCAPTCHA - Google's reCAPTCHA v3/v2, Cloudflare Turnstile, hCAPTCHA can be configured for the Login screen, Comments Section, Registration Form, etc. to prevent automated brute force attacks. Supports WooCommerce as well.
- Rename Login Page - The Admin can rename the login URL (slug) to something different from wp-login.php to prevent automated brute force attacks.
- Rename WP-Admin URL - The Admin area in WordPress is accessed via wp-admin. With loginizer you can change it to anything e.g. site-admin
- CSRF Protection - This helps in preventing CSRF attacks as it updates the admin URL with a session string which makes it difficult and nearly impossible for the attacker to predict the URL.
- Rename Login with Secrecy - If set, then all Login URL's will still point to wp-login.php and users will have to access the New Login Slug by typing it in the browser.
- Disable XML-RPC - An option to simply disable XML-RPC in WordPress. Most of the WordPress users don't need XML-RPC and can disable it to prevent automated brute force attacks.
- Rename XML-RPC - The Admin can rename the XML-RPC to something different from xmlrpc.php to prevent automated brute force attacks.
- Username Auto Blacklist - Attackers generally use common usernames like admin, administrator, or variations of your domain name / business name. You can specify such username here and Loginizer will auto-blacklist the IP Address(s) of clients who try to use such username(s).
- New Registration Domain Blacklist - If you would like to ban new registrations from a particular domain, you can use this utility to do so.
- Change the Admin Username - The Admin can rename the admin username to something more difficult.
- Auto Blacklist IPs - IPs will be auto blacklisted, if certain usernames saved by the Admin are used to login by malicious bots / users.
- Disable Pingbacks - Simple way to disable PingBacks.
- SSO - Single Sign-on, let any user access to your WordPress Dashboard without the need to share username or password.
- Limit Concurrent Logins - It prevents user to login from different devices concurrently, you can define how many devices you want to allow, and how you want to restrict the user when concurrent limit is reached.
- Social Login - Users can login or register with their Google, Github, Facebook, X (Twitter), Discord, Twitch, LinkedIn, Microsoft with support for WooCommerce and Ultimate Member.
- Key Less Social Login - Use Loginizer's Social Auth for easy key less Social login configuration, now supports Google, GitHub, X, LinkedIn more to be added later
- Country Blocking - Block IPs from specific countries to restrict access to your website.
- User enumeration - Helps prevent attackers from knowing usernames, by blocking unauthenticated access to common username list/access paths.
Features in Loginizer include:
- Blocks IP after maximum retries allowed
- Extended Lockout after maximum lockouts allowed
- Email notification to admin after max lockouts
- Blacklist IP/IP range
- Whitelist IP/IP range
- Check logs of failed attempts
- Create IP ranges
- Delete IP ranges
- Licensed under LGPLv2.1
- Safe & Secure
Was es mitbringt
- Shortcodes:
[loginizer_pro_recaptcha] [loginizer_social] - Integration mit WooCommerce
Installation
Upload the Loginizer plugin to your blog, Activate it. That's it. You're done!
Screenshots
- Login Failed Error message
- Loginizer Dashboard page
- Loginizer Brute Force Settings page
Installieren
composer require meteorgpl-plugin/loginizer-securityDie Lizenzprüfungen des Anbieters sind unverändert: Aktivieren Sie das Plugin in WordPress mit einem beim Anbieter gekauften Lizenzschlüssel.
Lizenz
Das Plugin deklariert keine Lizenz. Der Code wird unter der Lizenz weiterverbreitet, die der Anbieter in den eigenen Headern des Plugins deklariert hat.
Grafiken, Schriften, Medien und Dokumente, die möglicherweise separat lizenziert sind, werden nicht weiterverbreitet; die Lizenzseite erklärt, was ersetzt oder entfernt wird, und der Sicherheits-Tab listet es pro Version auf. Der Anspruch auf Support und Updates ergibt sich aus der Lizenz, die Sie beim Anbieter kaufen.