افزونه Loginizer Security Pro یک افزونه امنیتی وردپرس است که تمرکز اصلی آن روی محافظت از صفحه ورود، جلوگیری از حملات Brute Force و افزایش امنیت حساب‌های کاربری قرار دارد. این افزونه توسعه داده شده و نسخه حرفه‌ای آن امکانات بیشتری برای کنترل ورود کاربران، مسدودسازی مهاجمان، احراز هویت دو مرحله‌ای و مقابله با ربات‌ها در اختیار مدیر سایت قرار می‌دهد.

اگر سایت وردپرسی شما دارای پنل مدیریت، حساب کاربری، ثبت‌نام کاربران یا فروشگاه اینترنتی است، Loginizer می‌تواند یک لایه امنیتی اضافه برای محافظت از فرآیند ورود ایجاد کند.

در واقع، هدف اصلی افزونه این است که جلوی تلاش‌های مکرر و غیرمجاز برای ورود به سایت را بگیرد و ابزارهای مختلفی برای امن‌تر کردن Login وردپرس در اختیار مدیر سایت قرار دهد.

قابلیت ها و امکانات افزونه Loginizer Security Pro نسخه 2.0.9

🔐 محافظت در برابر Brute Force

یکی از مهم‌ترین قابلیت‌های Loginizer، جلوگیری از حملات Brute Force است. در این نوع حمله، مهاجم بارها نام کاربری و رمز عبور مختلف را امتحان می‌کند تا در نهایت به حساب کاربری دسترسی پیدا کند. Loginizer می‌تواند پس از تعداد مشخصی تلاش ناموفق، IP مربوطه را برای مدتی مسدود کند و در صورت تکرار حملات، مدت مسدودی را افزایش دهد.

🛡️ سیستم Lockout و مسدودسازی خودکار

می‌توانید مشخص کنید پس از چند تلاش ناموفق، یک IP مسدود شود و قوانین مربوط به Lockout را شخصی‌سازی کنید. این قابلیت باعث می‌شود ربات‌ها و مهاجمانی که به‌صورت مداوم صفحه ورود را هدف قرار می‌دهند، به‌راحتی نتوانند به تلاش‌های خود ادامه دهند.

🚫 Blacklist و Whitelist کردن IP

در Loginizer می‌توانید IPهای خاصی را در Blacklist قرار دهید تا اجازه ورود نداشته باشند. در مقابل، IPهای مورد اعتماد را نیز می‌توان در Whitelist قرار داد تا از قوانین مسدودسازی مستثنی شوند.

📋 ثبت و مشاهده Loginهای ناموفق

افزونه تلاش‌های ناموفق برای ورود را ثبت می‌کند و اطلاعات مربوط به آن‌ها را در اختیار مدیر سایت قرار می‌دهد. به کمک این لاگ‌ها می‌توانید متوجه شوید چه IPهایی در حال تلاش برای ورود به سایت هستند و الگوی حملات احتمالی را بررسی کنید.

🔑 احراز هویت دو مرحله‌ای

یکی از قابلیت‌های مهم نسخه Pro، Two-Factor Authentication یا 2FA است. Loginizer امکان استفاده از احراز هویت دو مرحله‌ای از طریق ایمیل و همچنین اپلیکیشن‌های Authenticator را فراهم می‌کند. به این ترتیب، حتی اگر رمز عبور کاربر در اختیار فرد دیگری قرار بگیرد، برای ورود به مرحله امنیتی دوم نیز نیاز خواهد بود.

📧 ورود بدون رمز عبور

Loginizer Pro قابلیت Passwordless Login را نیز ارائه می‌دهد. در این روش، کاربر به جای وارد کردن رمز عبور، نام کاربری یا ایمیل خود را وارد می‌کند و یک لینک موقت برای ورود به ایمیل او ارسال می‌شود.

🤖 پشتیبانی از reCAPTCHA و CAPTCHA

برای جلوگیری از فعالیت ربات‌ها می‌توانید CAPTCHA را روی بخش‌هایی مانند:

• صفحه ورود
• فرم ثبت‌نام
• فرم بازیابی رمز عبور
• دیدگاه‌ها
• فرم‌های WooCommerce

فعال کنید.

نسخه Pro از Google reCAPTCHA و همچنین گزینه‌هایی مانند Cloudflare Turnstile و hCaptcha پشتیبانی می‌کند.

🔗 تغییر آدرس صفحه ورود وردپرس

به‌صورت پیش‌فرض، صفحه ورود وردپرس در آدرس wp-login.php قرار دارد. Loginizer Pro امکان تغییر Login URL را فراهم می‌کند تا آدرس ورود به یک مسیر سفارشی تغییر کند.

این قابلیت می‌تواند تعداد درخواست‌های خودکار به صفحه ورود پیش‌فرض را کاهش دهد.

⚙️ تغییر آدرس WP-Admin

افزونه امکان تغییر مسیر ورود به بخش مدیریت وردپرس را نیز ارائه می‌کند و می‌توان مسیر پیش‌فرض مدیریت را به یک مسیر سفارشی تغییر داد.

🔒 محافظت در برابر CSRF

Loginizer Pro دارای قابلیت CSRF Protection است که با استفاده از Session String در URL مدیریت، یک لایه امنیتی اضافه برای بخش مدیریت وردپرس ایجاد می‌کند.

🚫 غیرفعال کردن XML-RPC

در صورت عدم نیاز به XML-RPC، می‌توان آن را از طریق Loginizer غیرفعال کرد. همچنین امکان تغییر مسیر XML-RPC نیز وجود دارد.

این قابلیت می‌تواند برای کاهش برخی درخواست‌های ناخواسته و حملات خودکار مرتبط با xmlrpc.php مفید باشد.

🌍 مسدودسازی بر اساس کشور

در نسخه Pro امکان Country Blocking وجود دارد. به کمک این قابلیت می‌توانید دسترسی IPهای مربوط به کشورهای خاص را محدود کنید.

👤 مسدودسازی خودکار نام‌های کاربری مشکوک

مهاجمان معمولاً برای حملات Brute Force از نام‌های کاربری رایج مانند admin یا administrator استفاده می‌کنند. Loginizer Pro می‌تواند برای نام‌های کاربری مشخص، قوانین Auto Blacklist ایجاد کند تا در صورت تلاش برای ورود با آن نام‌ها، IP مربوطه به‌صورت خودکار مسدود شود.

👥 ورود با شبکه‌های اجتماعی

Loginizer Pro امکان Social Login را نیز ارائه می‌دهد و کاربران می‌توانند با سرویس‌هایی مانند Google، GitHub، Facebook، X، LinkedIn و برخی سرویس‌های دیگر وارد سایت شوند. این قابلیت با WooCommerce نیز قابل استفاده است.

👨‍💻 Single Sign-On

قابلیت SSO به مدیر سایت اجازه می‌دهد یک دسترسی موقت برای ورود ایجاد کند، بدون اینکه لازم باشد رمز عبور حساب را در اختیار فرد دیگری قرار دهد.

👨‍👩‍👧‍👦 محدود کردن ورود هم‌زمان کاربران

با قابلیت Limit Concurrent Logins می‌توان تعداد دستگاه‌هایی را که یک کاربر می‌تواند به‌صورت هم‌زمان از آن‌ها وارد حساب خود باشد، محدود کرد.

🧪 بررسی تغییرات فایل‌های اصلی وردپرس

Loginizer Pro قابلیت MD5 Checksum برای فایل‌های Core وردپرس دارد. با استفاده از آن می‌توان فایل‌های اصلی را بررسی کرد تا مشخص شود آیا تغییری در آن‌ها ایجاد شده است یا خیر.

سایر امکانات Loginizer Security Pro

علاوه بر موارد بالا، این افزونه امکانات دیگری نیز دارد:

• Email Notification برای رویدادهای ورود
• Challenge Question برای افزایش امنیت ورود
• Blacklist و Whitelist برای IP Rangeها
• Disable Pingbacks
• کنترل ورود کاربران WooCommerce
• Passwordless Login
• Social Login
• Country Blocking
• کنترل XML-RPC
• بررسی فایل‌های اصلی وردپرس
• گزارش تلاش‌های ناموفق ورود
• امکان ایجاد قوانین امنیتی برای کاربران و IPهای خاص

نکته مهم این است که Loginizer یک راهکار جامع برای تمام جنبه‌های امنیت وردپرس نیست؛ تمرکز اصلی آن روی امنیت Login و کنترل دسترسی است. بنابراین بهتر است هنگام معرفی آن، از عبارت‌هایی مثل «امنیت کامل وردپرس» استفاده نکنیم و دقیق‌تر بگوییم که افزونه یک لایه امنیتی قدرتمند برای ورود و دسترسی کاربران فراهم می‌کند.

برچسب ها:

نظرات