Vai al contenuto principale
MeteorGPLby WebbingApps
S

Loginizer

Plugin
Segui 0 Metti una stella 0
Installa

Loginizer is a WordPress security plugin which helps you fight against bruteforce attacks.

  • 0 stelle
  • 0 lo seguono
  • 0 download
  • Licenza non dichiarata

Versioni 0

Dalla più recente · ogni versione analizzata prima della pubblicazione
Mostra 77 versioni non ancora disponibili

Release indicate nel changelog del produttore o su WordPress.org che il repository non ha ancora.

  1. 2.1.1 Non ancora disponibile

    Pubblicata su WordPress.org

  2. 1.9.9 Non ancora disponibile Data di rilascio non indicata

    [Task] There was a warning on PHP 8.2, that has been fixed.

    Voce del changelog

  3. 1.9.8 Non ancora disponibile Data di rilascio non indicata

    [Feature Pro] Now you can hide the wp-admin totally from non logged in users.

    Voce del changelog

  4. 1.9.7 Non ancora disponibile Data di rilascio non indicata

    [Task] A notice has been tweaked to prevent confusion among users.

    Voce del changelog

  5. 1.9.6 Non ancora disponibile Data di rilascio non indicata

    [Task] Removed wpCentral Promo from Loginizer.

    Voce del changelog

  6. 1.9.5 Non ancora disponibile Data di rilascio non indicata

    [Task] A few typos in description of features have been fixed.

    Voce del changelog

  7. 1.9.4 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested with WordPress 6.7, fixed translation Notice.

    Voce del changelog

  8. 1.9.3 Non ancora disponibile Data di rilascio non indicata

    [Security] There was a security issue in the Pro version of the plugin which has been fixed, was reported by wesley (wcraft)[Wordfence]

    Voce del changelog

  9. 1.9.2 Non ancora disponibile Data di rilascio non indicata

    [Task] Improved license handling.

    Voce del changelog

  10. 1.9.1 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] Social Login was not working on WooCommerce or registration page, that has been fixed.

    Voce del changelog

  11. 1.9.0 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] For some users there was an issue in updating that has been fixed.

    Voce del changelog

  12. 1.8.9 Non ancora disponibile Data di rilascio non indicata

    [Task] Structural changes.

    Voce del changelog

  13. 1.8.8 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] Verison in one file was not updated, this has been fixed.

    Voce del changelog

  14. 1.8.7 Non ancora disponibile Data di rilascio non indicata

    [Feature] Social Login: Now you can let the users login through LinkedIn Login.

    Voce del changelog

  15. 1.8.6 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] There was an issue with Login Notification body and subject, it was adding \(slashes) if "(double-quotes) where being used. This h...

    Voce del changelog

  16. 1.8.5 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added Option to disable Login notification for whitelisted IPs.

    Voce del changelog

  17. 1.8.4 Non ancora disponibile Data di rilascio non indicata

    [Feature] Block Page, now instead of showing error on the Login page of user being blacklisted, you can just show a page with error, reducin...

    Voce del changelog

  18. 1.8.3 Non ancora disponibile Data di rilascio non indicata

    [Task] We have removed unwanted code.

    Voce del changelog

  19. 1.8.2 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested on WordPress 6.4.

    Voce del changelog

  20. 1.8.1 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] There was an issue while checking checksum, if the WordPress install was in enUS but the language was set to some other languages...

    Voce del changelog

  21. 1.8.0 Non ancora disponibile Data di rilascio non indicata

    [Feature][Pro] We have added Single Sign-on for you to create temporary login to share to let other login to your account without sharing pa...

    Voce del changelog

  22. 1.7.9 Non ancora disponibile Data di rilascio non indicata

    [Bug-Fix] Users were getting PHP notice in init.php file that has been fixed.

    Voce del changelog

  23. 1.7.8 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested with WordPress 6.2

    Voce del changelog

  24. 1.7.7 Non ancora disponibile Data di rilascio non indicata

    [Feature] Ability to allow only Whitelisted IP's to be able to login with Trusted IP's.

    Voce del changelog

  25. 1.7.6 Non ancora disponibile Data di rilascio non indicata

    [Security] Minor security issues reported by patchstack have been fixed with in 24 hours of reporting.

    Voce del changelog

  26. 1.7.5 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested compatibility with WordPress 6.1

    Voce del changelog

  27. 1.7.4 Non ancora disponibile Data di rilascio non indicata

    [Feature] CSRF Protection adds a unique session key in your admin URL when you login to it, which adds another layer of security to your Wor...

    Voce del changelog

  28. 1.7.3 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Added validation not to allow values less than 0 for all Brute Force admin settings.

    Voce del changelog

  29. 1.7.2 Non ancora disponibile Data di rilascio non indicata

    [Improvement] [Pro] Allowed HTML characters in Passwordless email.

    Voce del changelog

  30. 1.7.1 Non ancora disponibile Data di rilascio non indicata

    [Improvement] [Pro] Added error message to not allow using same slug for wp-login.php and wp-admin as it causes conflict.

    Voce del changelog

  31. 1.7.0 Non ancora disponibile Data di rilascio non indicata

    Compatible with WordPress 5.9

    Voce del changelog

  32. 1.6.9 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] [Pro] Fix to not show Loginizer 2FA Security Settings in Edit Account page in WooCommerce Customer area. It will be shown in Secur...

    Voce del changelog

  33. 1.6.8 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added option to export failed login attempts to CSV file.

    Voce del changelog

  34. 1.6.7 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added Bulk Export/Import Blacklist and Whitelist IPs via CSV.

    Voce del changelog

  35. 1.6.6 Non ancora disponibile Data di rilascio non indicata

    [Improvement] For new installs, the loginizerlogs table will now use the server default MySQL Engine.

    Voce del changelog

  36. 1.6.5 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] After Interim Login due to session timeout, the popup for login was not closed. This is fixed now.

    Voce del changelog

  37. 1.6.4 Non ancora disponibile Data di rilascio non indicata

    This version includes a security fix and we recommend all users to upgrade to 1.6.4 or higher immediately.

    Voce del changelog

  38. 1.6.3 Non ancora disponibile Data di rilascio non indicata

    [Fix] Fixed a PHP Notice that was caused by a change released yesterday.

    Voce del changelog

  39. 1.6.2 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added option to send Password Less Login email as HTML.

    Voce del changelog

  40. 1.6.1 Non ancora disponibile Data di rilascio non indicata

    [Fix] The captcha on Registration form when using WooCommerce was not being rendered if the "WooCommerce Checkout" captcha setting was disab...

    Voce del changelog

  41. 1.6.0 Non ancora disponibile Data di rilascio non indicata

    [Feature] Admin can white list an IP or an IP range for Two Factor Authentication.

    Voce del changelog

  42. 1.5.9 Non ancora disponibile Data di rilascio non indicata

    [Task] Admins can now customize email template for 2FA OTP via email.

    Voce del changelog

  43. 1.5.8 Non ancora disponibile Data di rilascio non indicata

    [Task] Permission for / folder was suggested as 0755 and 0750 permission which is secure was reported as insecure. This is fixed now.

    Voce del changelog

  44. 1.5.7 Non ancora disponibile Data di rilascio non indicata

    [Fix] Prevent PHP Notice on 1st failed login attempt from an IP.

    Voce del changelog

  45. 1.5.6 Non ancora disponibile Data di rilascio non indicata

    [Task] Admins can now subscribe to our newsletter if they decide to opt-in.

    Voce del changelog

  46. 1.5.5 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Remember me during login was not working with 2FA features. This is fixed.

    Voce del changelog

  47. 1.5.4 Non ancora disponibile Data di rilascio non indicata

    [Task] Added option to customize Lockout Error message.

    Voce del changelog

  48. 1.5.3 Non ancora disponibile Data di rilascio non indicata

    [Task] Compatible with WordPress 5.5

    Voce del changelog

  49. 1.5.2 Non ancora disponibile Data di rilascio non indicata

    [Task] Some strings were not available in translations. They can now be translated.

    Voce del changelog

  50. 1.5.1 Non ancora disponibile Data di rilascio non indicata

    [Task] Allowed to change the username of any administrator account. Previously it was supported only for user id 1

    Voce del changelog

  51. 1.5.0 Non ancora disponibile Data di rilascio non indicata

    [Task] Admins can now customize "attempt(s) left" error message.

    Voce del changelog

  52. 1.4.9 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Prevent brute force on 2FA pages.

    Voce del changelog

  53. 1.4.8 Non ancora disponibile Data di rilascio non indicata

    [Premium Feature] Added Google reCAPTCHA v3 and v2 invisible.

    Voce del changelog

  54. 1.4.7 Non ancora disponibile Data di rilascio non indicata

    [Security Fix] Our team internally conducted a security audit and have fixed couple of security issues. We recommend all users to upgrade to...

    Voce del changelog

  55. 1.4.6 Non ancora disponibile Data di rilascio non indicata

    [Task] Added Timezone offset in the Brute Force attempts list to get the exact time of the failed login attempt.

    Voce del changelog

  56. 1.4.5 Non ancora disponibile Data di rilascio non indicata

    [Announcement] Loginizer has joined forces with Softaculous team.

    Voce del changelog

  57. 1.4.4 Non ancora disponibile Data di rilascio non indicata

    [Task] Made Loginizer compatible with PHP 7.4

    Voce del changelog

  58. 1.4.3 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] At the time of login if recaptcha or 2FA using OTP was enabled and if you check mark on "Remember me", the login used to go to an...

    Voce del changelog

  59. 1.4.2 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested up to: WordPress 5.2.0

    Voce del changelog

  60. 1.4.1 Non ancora disponibile Data di rilascio non indicata

    [Task] Tested up to: WordPress 5.0.2

    Voce del changelog

  61. 1.4.0 Non ancora disponibile Data di rilascio non indicata

    [Feature] New Registration Domain Blacklist - If you would like to ban new registrations from a particular domain, you can use this utility...

    Voce del changelog

  62. 1.3.9 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added an option to Enable / Disable Brute Force checks.

    Voce del changelog

  63. 1.3.8 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added Roles selection for Two Factor Authentication. The Admin can now enable 2FA for specific roles.

    Voce del changelog

  64. 1.3.7 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Blacklist and Whitelist IPs were not being deleted. This is fixed.

    Voce del changelog

  65. 1.3.6 Non ancora disponibile Data di rilascio non indicata

    [Feature] Pagination added to the Blacklist and Whitelist IPs

    Voce del changelog

  66. 1.3.5 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added a simple Math Captcha to show Maths Questions, if someone doesn’t want to use Google Captcha

    Voce del changelog

  67. 1.3.4 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Fixed the BigInteger Class for PHP 7 compatibility.

    Voce del changelog

  68. 1.3.3 Non ancora disponibile Data di rilascio non indicata

    [Feature] IPv6 support has been added.

    Voce del changelog

  69. 1.3.2 Non ancora disponibile Data di rilascio non indicata

    [Feature] Rename the wp-admin access URL is now possible with Loginizer

    Voce del changelog

  70. 1.3.1 Non ancora disponibile Data di rilascio non indicata

    [Feature] Admin's can now remove a user's Two Factor Authentication if needed

    Voce del changelog

  71. 1.3.0 Non ancora disponibile Data di rilascio non indicata

    [Feature] Added MD5 File Checksum feature. If any core files are changed, Loginizer will log the differences and notify the Admin

    Voce del changelog

  72. 1.2.0 Non ancora disponibile Data di rilascio non indicata

    [Feature] Rename Login with Secrecy : If set, then all Login URL's will still point to wp-login.php and users will have to access the New Lo...

    Voce del changelog

  73. 1.1.1 Non ancora disponibile Data di rilascio non indicata

    [Bug Fix] Added ABSPATH instead of gethomepath()

    Voce del changelog

  74. 1.1.0 Non ancora disponibile Data di rilascio non indicata

    [Feature] PasswordLess Login

    Voce del changelog

  75. 1.0.2 Non ancora disponibile Data di rilascio non indicata

    Fixed Extended Lockout bug

    Voce del changelog

  76. 1.0.1 Non ancora disponibile Data di rilascio non indicata

    Database structure changes to make the plugin work faster

    Voce del changelog

  77. 1.0 Non ancora disponibile Data di rilascio non indicata

    Blocks IP after maximum retries allowed

    Voce del changelog

Readme

Licenza

Loginizer

Loginizer is a WordPress security plugin which helps you fight against bruteforce attacks.

Loginizer is a WordPress plugin which helps you fight against bruteforce attack by blocking login for the IP after it reaches maximum retries allowed. You can blacklist or whitelist IPs for login using Loginizer. You can use various other features like Two Factor Auth, reCAPTCHA, PasswordLess Login, etc. to improve security of your website.

Loginizer is actively used by more than 1000000+ WordPress websites.

You can find our official documentation at https://loginizer.com/docs. We are also active in our community support forums on wordpress.org if you are one of our free users. Our Premium Support Ticket System is at https://loginizer.deskuss.com

Free Features :

  • Brute force protection. IPs trying to brute force your website will be blocked for 15 minutes after 3 failed login attempts. After multiple lockouts the IP is blocked for 24 hours. This is the default configuration and can be changed from Loginizer -> Brute force page in WordPress admin panel.
  • Failed login attempts logs.
  • Blacklist IPs
  • Whitelist IPs
  • Custom error messages on failed login.
  • Permission check for important files and folders.
  • Allow only Trusted IP.
  • Blocked Screen in place of the Login page.
  • Email Notification on successful login.
  • Let users login with LinkedIn

Get Support and Pro Features

Get professional support from our experts and pro features to take your site's security to the next level with Loginizer-Security.

Pro Features :

  • MD5 Checksum - of Core WordPress Files. The admin can check and ignore files as well.
  • PasswordLess Login - At the time of Login, the username / email address will be asked and an email will be sent to the email address of that account with a temporary link to login.
  • Two Factor Auth via Email - On login, an email will be sent to the email address of that account with a temporary 6 digit code to complete the login.
  • Two Factor Auth via App - The user can configure the account with a 2FA App like Google Authenticator, Authy, etc.
  • Login Challenge Question - The user can setup a Challenge Question and Answer as an additional security layer. After Login, the user will need to answer the question to complete the login.
  • reCAPTCHA - Google's reCAPTCHA v3/v2, Cloudflare Turnstile, hCAPTCHA can be configured for the Login screen, Comments Section, Registration Form, etc. to prevent automated brute force attacks. Supports WooCommerce as well.
  • Rename Login Page - The Admin can rename the login URL (slug) to something different from wp-login.php to prevent automated brute force attacks.
  • Rename WP-Admin URL - The Admin area in WordPress is accessed via wp-admin. With loginizer you can change it to anything e.g. site-admin
  • CSRF Protection - This helps in preventing CSRF attacks as it updates the admin URL with a session string which makes it difficult and nearly impossible for the attacker to predict the URL.
  • Rename Login with Secrecy - If set, then all Login URL's will still point to wp-login.php and users will have to access the New Login Slug by typing it in the browser.
  • Disable XML-RPC - An option to simply disable XML-RPC in WordPress. Most of the WordPress users don't need XML-RPC and can disable it to prevent automated brute force attacks.
  • Rename XML-RPC - The Admin can rename the XML-RPC to something different from xmlrpc.php to prevent automated brute force attacks.
  • Username Auto Blacklist - Attackers generally use common usernames like admin, administrator, or variations of your domain name / business name. You can specify such username here and Loginizer will auto-blacklist the IP Address(s) of clients who try to use such username(s).
  • New Registration Domain Blacklist - If you would like to ban new registrations from a particular domain, you can use this utility to do so.
  • Change the Admin Username - The Admin can rename the admin username to something more difficult.
  • Auto Blacklist IPs - IPs will be auto blacklisted, if certain usernames saved by the Admin are used to login by malicious bots / users.
  • Disable Pingbacks - Simple way to disable PingBacks.
  • SSO - Single Sign-on, let any user access to your WordPress Dashboard without the need to share username or password.
  • Limit Concurrent Logins - It prevents user to login from different devices concurrently, you can define how many devices you want to allow, and how you want to restrict the user when concurrent limit is reached.
  • Social Login - Users can login or register with their Google, Github, Facebook, X (Twitter), Discord, Twitch, LinkedIn with support for WooCommerce.

Features in Loginizer include:

  • Blocks IP after maximum retries allowed
  • Extended Lockout after maximum lockouts allowed
  • Email notification to admin after max lockouts
  • Blacklist IP/IP range
  • Whitelist IP/IP range
  • Check logs of failed attempts
  • Create IP ranges
  • Delete IP ranges
  • Licensed under LGPLv2.1
  • Safe & Secure

Cosa aggiunge

  • Si integra con WooCommerce

Installation

Upload the Loginizer plugin to your blog, Activate it. That's it. You're done!

Screenshots

  1. Login Failed Error message
  2. Loginizer Dashboard page
  3. Loginizer Brute Force Settings page

Installa

composer require meteorgpl-plugin/loginizer

I controlli di licenza del produttore sono intatti: attiva il plugin in WordPress con una chiave di licenza acquistata dal produttore.

Licenza

Il plugin non dichiara alcuna licenza. Il codice è ridistribuito con la licenza dichiarata dal produttore nelle intestazioni del plugin stesso.

Grafica, font, media e documenti che possono avere una licenza separata non vengono ridistribuiti; la pagina sulle licenze spiega cosa viene sostituito o rimosso e la scheda sicurezza lo elenca per ogni versione. Il diritto a supporto e aggiornamenti è incluso nella licenza che acquisti dal produttore.

Invia feedback

Cosa funziona, cosa no, cosa manca: bastano poche parole.

Solo se desideri una risposta.

Viene acquisito nel tuo browser, senza questa finestra. Password, ciò che hai digitato nei moduli, chiavi e token vengono esclusi come blocchi grigi; prima dell’invio puoi nascondere altre parti. Conserviamo gli screenshot per 90 giorni.

Lo conserviamo con l’indirizzo della pagina, la tua lingua, le dimensioni della finestra, il browser e l’indirizzo IP, e il tuo indirizzo e-mail, se ce lo indichi. L’indirizzo IP e il browser vengono eliminati dopo 90 giorni. Informativa sulla privacy.

Tutte le lingue