Keamanan Sederhana untuk Login WordPress
Simple Login Lockdown adalah plugin keamanan untuk WordPress yang dirancang untuk melindungi blog dari serangan brute force. Plugin ini bekerja dengan mencatat setiap upaya login yang gagal. Setelah sejumlah upaya gagal yang ditentukan (defaultnya lima), akses ke halaman wp-login.php akan diblokir untuk jangka waktu tertentu (default satu jam). Jika pengguna lupa kata sandi dan mencoba login gagal, plugin akan menghapus data lockdown setelah login yang berhasil.
Plugin ini menggunakan alamat IP pengguna untuk mendeteksi upaya login dan memiliki beberapa fitur tambahan, termasuk kemampuan untuk memfilter alamat IP melalui hook. Pengguna dapat menambahkan alamat IP yang diizinkan atau mengubah waktu lockdown melalui pengaturan. Namun, jika server Anda menggunakan proxy atau load balancer, plugin ini mungkin tidak berfungsi dengan baik, dan disarankan untuk menulis skrip kustom sesuai kebutuhan.
