Shane

A while ago, arc90 decided that having to submit a form to find out if you’ve entered the right password was inefficient, so they set about finding a quick and secure way of telling you if the password you’ve entered is correct. They came up with <a href="http://lab.arc90.com/2009/07/hashmask.php" rel="nofollow ugc">Hashmask</a> which does that pretty well.
When you enter your password into the field, you’ll be shown a little graphic. Remember that graphic! That’s the visual representation of your password. For instance, if I enter my password I see a green shape, with two peaks at the beginning. If I type it in, and that’s not the graphic I see then I’ve typed it wrong and know to type it again (without wasting time submitting the page)!
It’s completely secure though. Even if someone sees what shape your password makes, there’s nothing that can do to convert that image back to a real word.

Hashmask for WordPress

Adding arc90's Hashmask to the login form; a secure way to quickly check you've typed the right password.

NicolasKulka

WPServeur

wpformation

<h4>Français</h4>
Limitez le nombre de tentatives de connexion possibles via la page de connexion et en utilisant les cookies auth. 
WordPress par défaut permet des tentatives de connexion illimitées soit via la page de connexion ou en envoyant des cookies spéciaux. Cela permet aux mots de passe (ou hashs) d’être craqués via la force brute relativement facilement. 
WPS Limit login limite les tentatives de connexion et bloque l’envoi d’autres tentatives à une adresse Internet après l’atteinte d’une limite spécifiée, ce qui rend une attaque par force brute difficile, voire impossible.
Caractéristiques:
<ul>
<li>Limiter le nombre de nouvelles tentatives lors de la connexion (pour chaque IP). Ceci est entièrement personnalisable.</li>
<li>Limitez le nombre de tentatives de connexion en utilisant des cookies d’autorisation de la même manière.</li>
<li>Informe l’utilisateur sur les tentatives restantes ou le temps de verrouillage sur la page de connexion.</li>
<li>Journalisation et notification par courriel facultative.</li>
<li>Gère le serveur derrière le proxy inverse (reverse proxy).</li>
<li>Il est possible de mettre en liste blanche / liste noire les adresses IP.</li>
<li>Compatibilité avec le pare-feu du site Web Sucuri.</li>
<li>Protection de passerelle XMLRPC.</li>
<li>Woocommerce protection de la page de connexion.</li>
<li>Compatibilité multi-sites avec des paramètres MU supplémentaires.</li>
</ul>
Pour en savoir plus lisez l’article suivant : <a href="https://wpformation.com/wps-limit-login/" rel="nofollow ugc">https://wpformation.com/wps-limit-login</a>
Ce plugin vous est gentiment proposé par <a href="https://www.wpserveur.net/?refwps=14&campaign=wpslimitlogin" rel="nofollow ugc">WPServeur</a> l’hébergeur spécialisé WordPress.
Découvrez également nos autres extensions gratuites : 
– <a href="https://fr.wordpress.org/plugins/wps-hide-login/" rel="nofollow ugc">WPS Hide Login</a> pour changer votre URL de connexion en ce que vous voulez. 
– <a href="https://fr.wordpress.org/plugins/wps-bidouille/" rel="nofollow ugc">WPS Bidouille</a> pour optimiser votre WordPress et faire le plein d’infos. 
– <a href="https://fr.wordpress.org/plugins/wps-cleaner/" rel="nofollow ugc">WPS Cleaner</a> pour nettoyer votre site WordPress.
Ce plugin est seulement maintenu, ce qui signifie que nous ne garantissons pas un support gratuit. Envisagez de signaler un problème et soyez patient.
<h4>English</h4>
Limit the number of login attempts that possible both through the normal login as well as using the auth cookies. 
WordPress by default allows unlimited login attempts either through the login page or by sending special cookies. This allows passwords (or hashes) to be cracked via brute-force relatively easily. 
WPS Limit login blocks an Internet address from making further attempts after a specified limit on retries has been reached, making a brute-force attack difficult or impossible.
Features:
<ul>
<li>Limit the number of retry attempts when logging in (per each IP). This is fully customizable.</li>
<li>Limit the number of attempts to log in using authorization cookies in the same way.</li>
<li>Informs the user about the remaining retries or lockout time on the login page.</li>
<li>Optional logging and optional email notification.</li>
<li>Handles server behind the reverse proxy.</li>
<li>It is possible to whitelist/blacklist IPs.</li>
<li>Sucuri Website Firewall compatibility.</li>
<li>XMLRPC gateway protection.</li>
<li>Woocommerce login page protection.</li>
<li>Multi-site compatibility with extra MU settings.</li>
</ul>
To learn more read the following article: <a href="https://wpformation.com/wps-limit-login/" rel="nofollow ugc">https://wpformation.com/wps-limit-login</a>
This plugin is kindly proposed by <a href="https://www.wpserveur.net/?refwps=14&campaign=wpslimitlogin" rel="nofollow ugc">WPServeur</a> the specialized WordPress web host.
Découvrez également nos autres extensions gratuites : 
– <a href="https://wordpress.org/plugins/wps-hide-login/" rel="ugc">WPS Hide Login</a> to change your login URL to whatever you want. 
– <a href="https://wordpress.org/plugins/wps-bidouille/" rel="ugc">WPS Bidouille</a> to optimize your WordPress and get more info. 
– <a href="https://wordpress.org/plugins/wps-cleaner/" rel="ugc">WPS Cleaner</a> to clean your WordPress site.
This plugin is only maintained, which means we do not guarantee free support. Consider reporting a problem and be patient.

WPS Limit Login

WPS Limit login limit connection attempts by IP address

Hashmask for WordPress vs WPS Limit Login