Aleksander Kinakh

Andrii Lukashevych

Yevhen Leonidov

<h4>WordPress Security Plugin & Firewall (WAF)</h4>
<p><strong>Every day, automated bots and hackers bombard websites with attacks.</strong> Mass botnets, fake search engine crawlers, brute-force login attempts, and spam bots can overwhelm your WordPress site – stealing data, overloading your server, and defacing content. It’s a 24/7 threat to your business. If you’re looking for <strong>WordPress site protection</strong>, you need a proactive defense that stops these attacks before they reach your website.</p>
<p><strong>BotBlocker Security is the all-in-one solution to keep your site safe from automated threats.</strong> This powerful <strong>WordPress security plugin and Web Application Firewall (WAF)</strong> acts as a dedicated <strong>anti-bot</strong> firewall, blocking malicious traffic at the front gate without slowing down your site.</p>
<p>BotBlocker’s setup and onboarding experience allows anyone to secure their <strong>WordPress site</strong> in under 1 minute, regardless of technical expertise. You can rest assured knowing you have enabled the right <strong>site protection</strong> settings to protect your website.</p>
<h4>🔥 WordPress Firewall (WAF)</h4>
<p>BotBlocker Security includes an endpoint <strong>firewall/WAF</strong> that identifies and blocks malicious traffic before it reaches WordPress. Built and maintained by a team focused 100% on WordPress security, our Web Application Firewall protects your site while reducing server load.</p>
<p><strong>BotBlocker intercepts bad traffic at the earliest stage</strong> – even before WordPress or your theme loads. By running as a must-use plugin (MU-plugin) on early init, it blocks threats before WordPress initializes, drastically reducing server load during attacks.</p>
<p><strong>Key Firewall Features:</strong></p>
<ul>
<li>Real-time firewall rule updates via the BotBlocker Threat Defense Feed</li>
<li>Real-time IP Blocklist blocks all requests from the most malicious IPs</li>
<li>Early-init protection – blocks threats before WordPress loads</li>
<li>Cloud-based threat intelligence – cross-checks every visitor against global threat databases</li>
<li>No personal data collected – only technical request parameters analyzed (100% GDPR/CCPA-compliant)</li>
<li>Brute force protection with login attempt limits and multi-layer verification</li>
</ul>
<h4>📡 WordPress Security Scanner & Site Protection</h4>
<p>Every attempt to access your site is thoroughly analyzed and filtered. BotBlocker provides comprehensive <strong>site protection</strong> across all entry points:</p>
<ul>
<li><strong>XML-RPC and API Protection</strong> – all endpoints blocked by default. Create access rules for trusted services and add allowed URLs for payment plugins</li>
<li><strong>Spam Prevention</strong> – spammers cannot connect to your site. Automatically block IP addresses that exceed spam comment thresholds</li>
<li><strong>File Access Protection</strong> – theme and plugin files securely protected from unauthorized access</li>
<li><strong>Deep Analysis</strong> – User-Agent, Accept-Language, GeoIP, PTR, DNSBL, cookies, browser fingerprint, AdBlock, Incognito detection</li>
<li><strong>Network & Protocol Control</strong> – block obsolete HTTP/1.0 clients and disable IPv6 if not used. Cloudflare-aware protection blocks origin bypass attempts</li>
</ul>
<h4>🔒 Login Security & Bot Protection</h4>
<p>All login attempts pass through multi-layer filtering and CAPTCHA verification:</p>
<ul>
<li><strong>Multi-layer CAPTCHA Protection</strong> – color buttons, animal images, floating shapes, floating math, Google reCAPTCHA v2/v3</li>
<li><strong>Advanced Anti-bot Challenges</strong> – proprietary CAPTCHA designed to be nearly impossible to bypass, even by AI-based anti-CAPTCHA services</li>
<li><strong>Intelligent Ban System</strong> – failed CAPTCHA results in configurable ban periods. Repeated failures trigger 24-hour bans</li>
<li><strong>Admin Access Simplification</strong> – special mechanism to ease site administrator login while maintaining security</li>
<li><strong>XML-RPC Control</strong> – options including complete disabling</li>
<li><strong>Two-Factor Authentication Support</strong> – enhanced login security for administrators</li>
</ul>
<h4>🛠️ Security Tools</h4>
<p>Comprehensive tools to block attackers and monitor your site in real-time:</p>
<ul>
<li><strong>Advanced Blocking Rules</strong> – block by IP or build rules based on IP Range, Hostname, User Agent, Referrer, PTR record, ASN, country, city, and more</li>
<li><strong>IP-PTR-Host Mismatch Detection</strong> – automatically detect and block fake crawlers (e.g., fake Googlebots)</li>
<li><strong>Blacklist & Whitelist Management</strong> – instantly allow or block any IP, ASN, range, or User-Agent</li>
<li><strong>Live Traffic Monitoring</strong> – see all traffic in real-time: robots, humans, 404 errors, logins/logouts, file requests, and content consumption</li>
<li><strong>Server IP Identification</strong> – prevent lockouts by automatically identifying and protecting server IPs</li>
<li><strong>Visual Dashboard</strong> – intuitive charts and stats showing blocked attacks, world map of threat origins, top offending IPs/countries</li>
<li><strong>Detailed Security Log</strong> – every event logged with IP address, user agent, country, and blocking reason</li>
<li><strong>Hide Login URL</strong> <em>(Premium Addon)</em></li>
</ul>
<h4>⚡ Performance & Integration</h4>
<p>BotBlocker’s robust defense won’t slow your site down – in fact, it often improves performance under attack:</p>
<ul>
<li><strong>Lightweight & Fast</strong> – negligible overhead in normal conditions. Reduces database and server load during attacks</li>
<li><strong>Built-in Caching</strong> – Redis and Memcached support for high-traffic environments</li>
<li><strong>Seamless Compatibility</strong> – works with Cloudflare, CDN services, caching plugins, and optimizers</li>
<li><strong>Full IPv6 Support</strong> – all security functions work with both IPv4 and IPv6</li>
<li><strong>Server Optimization</strong> <em>(Premium Addon)</em> – additional performance enhancements for high-traffic sites</li>
</ul>
<h4>👤 Easy Setup & User-Friendly Interface</h4>
<p>You don’t have to be a security expert to use BotBlocker:</p>
<ul>
<li><strong>Quick Installation Wizard</strong> – step-by-step setup guide for configuration in under 1 minute</li>
<li><strong>Intuitive Admin Panel</strong> – organized settings with clear descriptions and tooltips</li>
<li><strong>Multilingual</strong> – translated into English, Spanish, German, French, Polish, Russian, Ukrainian, and more</li>
<li><strong>No Conflicts</strong> – built following WordPress best practices, tested with recent WP versions</li>
<li><strong>Adjustable Logging</strong> – configurable retention periods with time zone awareness and daylight saving support</li>
</ul>
<p><strong>Security first – BotBlocker’s on guard!</strong></p>
<h3>Features</h3>
<h4>Detection & Analysis</h4>
<p>BotBlocker employs advanced multi-layer detection to identify and block threats:</p>
<p><strong>Detection Mechanisms:</strong></p>
<ul>
<li>Local and cloud signature databases with real-time updates</li>
<li>IP reputation and blacklist checks with global threat intelligence</li>
<li>DNS-based and PTR lookups to detect fake crawlers</li>
<li>Heuristic and behavioral analysis for suspicious patterns</li>
<li>Browser fingerprint and feature mismatch detection</li>
<li>Header and protocol validation</li>
<li>JavaScript challenge and capability verification</li>
<li>Multi-layered CAPTCHA verification</li>
</ul>
<p><strong>Comprehensive Request Analysis:</strong></p>
<ul>
<li><strong>Network & IP:</strong> Full IPv4/IPv6 support, blacklist/whitelist, country/GeoIP, ASN, hosting/VPN detection, TOR detection, PTR/DNSBL checks</li>
<li><strong>Browser & Client:</strong> User-Agent validation, browser/OS/device detection, fingerprint analysis, headless browser detection, JavaScript/cookie support</li>
<li><strong>Headers & Protocol:</strong> Accept-Language, Referer validation, HTTP version control, Cloudflare/proxy detection</li>
<li><strong>Advanced Fingerprinting:</strong> Font rendering, WebGL, media devices, touch events, battery API, permissions, timing analysis, plugin verification</li>
</ul>
<h4>CAPTCHA Modes</h4>
<p>Choose from various CAPTCHA types to protect your site:</p>
<ul>
<li><strong>Single Button</strong> – one-click verification for quick validation</li>
<li><strong>Google reCAPTCHA v2</strong> – standard image/checkbox challenge</li>
<li><strong>Google reCAPTCHA v3</strong> – invisible background scoring</li>
<li><strong>BotBlocker Color CAPTCHA</strong> – select colored buttons challenge</li>
<li><strong>BotBlocker Digits CAPTCHA</strong> – floating math challenge</li>
<li><strong>BotBlocker Images CAPTCHA</strong> – animal image selection</li>
<li><strong>BotBlocker Shapes CAPTCHA</strong> – floating shapes challenge</li>
<li><strong>Hybrid Mode</strong> – combine any CAPTCHA with reCAPTCHA v3 for dual-layer protection</li>
</ul>
<h4>Additional Capabilities</h4>
<ul>
<li>Early-init & MU plugin support</li>
<li>Real-time cloud threat checks</li>
<li>Dynamic and graphical anti-bot challenges</li>
<li>Automatic logging with adjustable retention</li>
<li>Session tracking and verification</li>
<li>No personal data collected (100% GDPR/CCPA-compliant)</li>
</ul>
<h3>Privacy</h3>
<p>BotBlocker Security does <strong>not</strong> collect or process personal data of your visitors. All cloud analysis is performed on technical parameters only (IP, headers, User-Agent). No personally identifiable information is collected, stored, or transmitted to any external service.</p>
<h3>Support and Documentation</h3>
<ul>
<li>Product site: <a href="https://botblocker.top/products/" rel="nofollow ugc">https://botblocker.top/products/</a></li>
<li>Documentation: <a href="https://botblocker.top/docs/" rel="nofollow ugc">https://botblocker.top/docs/</a></li>
<li>Contact/support: <a href="https://botblocker.top/contacts/" rel="nofollow ugc">https://botblocker.top/contacts/</a></li>
<li>Community: <a href="https://botblocker.top/community/" rel="nofollow ugc">https://botblocker.top/community/</a></li>
</ul>
<h3>License</h3>
<p>This plugin is licensed under the GPLv2 or later. See LICENSE.txt for details.</p>
<h3>Credits & Authors</h3>
<p>BotBlocker Security is developed and maintained by GLOBUS.studio.</p>
<ul>
<li>Concept, architecture & code – Yevhen Leonidov: <a href="https://leonidov.dev/" rel="nofollow ugc">https://leonidov.dev/</a></li>
<li>Code, code review – Andrii Lukashevych</li>
<li>Code, translations – Aleksandr Kinakh</li>
</ul>
<p><strong>BotBlocker Security – The first line of defense for your WordPress site.</strong></p>


BotBlocker Security – Firewall & Bot Protection

Protect your WordPress site: firewall, bot & brute-force protection, anti-spam, multi-layer CAPTCHA, optional cloud threat intel.

cloudsecure

<p>管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。<br />
かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護し、セキュリティが向上します。<br />
また、各機能の有効・無効（ON・OFF）や設定などをお好みにカスタマイズし、いつでも保護状態を管理できます。</p>
<p>ドキュメントやFAQなど、より詳細な情報は <a href="https://wpplugin.cloudsecure.ne.jp/cloudsecure_wp_security" rel="nofollow ugc">こちら</a> でご覧いただけます。</p>
<ul>
<li>WordPressのマルチサイト機能には対応していません。</li>
<li>WebサーバーのApache1.3、2.xにのみ対応しています。</li>
<li>画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする必要があります。</li>
<li>管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む必要があります。</li>
</ul>
<p>本プラグインの機能は以下のとおりです。</p>
<h4>ログイン無効化</h4>
<p>指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。<br />
とくに、自動化された攻撃に有効です。</p>
<h4>ログインURL変更</h4>
<p>ログインURL（wp-login.php）を変更します。<br />
半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。</p>
<h4>ログインエラーメッセージ統一</h4>
<p>ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。<br />
ユーザー名の存在を調査する攻撃を受けにくくするための機能です。</p>
<h4>2段階認証</h4>
<p>ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。<br />
利用するには、<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2" rel="nofollow ugc">Google Authenticator</a> アプリケーションでデバイスを登録する必要があります。<br />
アプリケーションに表示された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。<br />
ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。</p>
<h4>画像認証追加</h4>
<p>画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。<br />
ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。</p>
<h4>管理画面アクセス制限</h4>
<p>管理画面にログインしていない接続元IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。<br />
24時間以上管理画面にログインしていない接続元IPアドレスが対象です。<br />
ログインすると接続元IPアドレスが記録され、管理画面にアクセスできるようになります。<br />
この機能を除外するページ（wp-admin以下）を指定できます。</p>
<h4>設定ファイルアクセス防止</h4>
<p>WordPressのシステムに関するファイルへの不正アクセスを遮断する機能です。</p>
<h4>ユーザー名漏えい防止</h4>
<p>「?author=数字」アクセスによるユーザー名の漏えいを防止します。</p>
<h4>XML-RPC無効化</h4>
<p>XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。</p>
<h4>REST API無効化</h4>
<p>REST APIを無効化し、その悪用から管理画面を守ります。</p>
<h4>シンプルWAF</h4>
<p>WordPressへの攻撃に対して、基本的な防御機能を備えたシンプルなWAF（Web Application Firewall）機能です。<br />
SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を遮断します。</p>
<h4>ログイン通知</h4>
<p>ログインがあったとき、ユーザーにメールで通知します。<br />
心当たりのないメールを受信した場合、不正なログインを疑ってください。</p>
<h4>アップデート通知</h4>
<p>WordPress、プラグイン、テーマの更新が必要になったとき、管理者にメールで通知します。<br />
更新の確認は24時間ごとに行われます。<br />
常に最新版を使用することが、セキュリティの基本です。</p>
<h4>サーバーエラー通知</h4>
<p>サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、管理者にメールで通知します。<br />
1時間以内に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。</p>
<h4>ログイン履歴</h4>
<p>管理画面にログインした履歴を表示します。<br />
それぞれの項目で絞り込んでの検索も可能です。<br />
ログイン通知と同様、不正なログインの気づきを促す機能です。</p>


CloudSecure WP Security

管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。 かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護します。

BotBlocker Security – Firewall & Bot Protection vs CloudSecure WP Security