ghimireanil

<p>Lockspire – Limit Login And Smart Access Protection helps protect your WordPress site by limiting login attempts and blocking suspicious users. It makes your website safer and prevents unauthorized access easily.</p>
<p><strong>Core Features (Free):</strong><br />
* ✅ <strong>Login Attempt Limiting</strong> – Configurable maximum attempts and lockout time<br />
* ✅ <strong>Admin URL Hiding</strong> – Hide wp-admin with custom secret key<br />
* ✅ <strong>XML-RPC Protection</strong> – Complete XML-RPC disabling<br />
* ✅ <strong>Basic Firewall</strong> – Block bad bots and common exploit attempts<br />
* ✅ <strong>Email Notifications</strong> – Get alerts when admin users log in<br />
* ✅ <strong>Activity Logging</strong> – Simple admin activity log (last 10 events)</p>
<p><strong>Pro Features (Coming Soon):</strong><br />
* 🔍 Malware Scanner<br />
* 🚫 IP Address Blocking<br />
* 🌍 Country Blocking</p>
<h3>Why Choose Lockspire?</h3>
<ul>
<li><strong>Lightweight</strong> – No database tables, minimal resource usage</li>
<li><strong>Beginner Friendly</strong> – Simple toggle switches and clear explanations</li>
<li><strong>Install & Forget</strong> – Set it up once and let it protect your site</li>
<li><strong>Performance Optimized</strong> – No slow queries or heavy processing</li>
<li><strong>WordPress Standards</strong> – Follows WordPress coding standards and best practices</li>
</ul>
<h3>Configuration</h3>
<p><strong>Basic Setup:</strong><br />
1. Go to Settings <span aria-hidden="true" class="wp-exclude-emoji">→</span> Lockspire Security<br />
2. Enable the features you need using the toggle switches<br />
3. Configure your preferred settings:<br />
   – Set max login attempts (default: 5)<br />
   – Set lockout time in minutes (default: 15)<br />
   – Set custom admin secret key if hiding wp-admin</p>
<p><strong>Admin URL Hiding:</strong><br />
When enabled, access your admin dashboard at:<br />
    /wp-admin/?your-secret-key=1</p>
<p>Replace <code>your-secret-key</code> with your custom secret key.</p>
<h3>Additional Information</h3>
<p><strong>Plugin Website:</strong> https://lockspire.com</p>
<p><strong>Support:</strong> For support and feature requests, please visit our website or contact us through the WordPress support forums.</p>
<p><strong>Privacy Policy:</strong> Lockspire Security does not collect or transmit any personal data. All data is stored locally on your WordPress installation.</p>
<h3>Developer Information</h3>
<p>This plugin follows WordPress coding standards and best practices:<br />
* Proper escaping of all output<br />
* Input validation and nonce verification<br />
* No database queries or heavy processing<br />
* Uses WordPress Options API for settings storage<br />
* Compatible with multisite installations</p>
<p><strong>Hooks and Filters:</strong><br />
The plugin provides several hooks for developers to extend functionality:<br />
* <code>lockspire_before_firewall_check</code> – Runs before firewall checks<br />
* <code>lockspire_after_login_attempt</code> – Runs after failed login attempt<br />
* <code>lockspire_admin_notification_subject</code> – Filter admin notification email subject<br />
* <code>lockspire_admin_notification_message</code> – Filter admin notification email message</p>


Lockspire – Limit Login And Smart Access Protection

Lockspire – Limit Login And Smart Access Protection helps protect your WordPress site by limiting login attempts and blocking suspicious users.

cloudsecure

<p>管理画面とログインURLをサイバー攻撃から守る、安心の国産・日本語対応プラグインです。<br />
かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護し、セキュリティが向上します。<br />
また、各機能の有効・無効（ON・OFF）や設定などをお好みにカスタマイズし、いつでも保護状態を管理できます。</p>
<p>ドキュメントやFAQなど、より詳細な情報は <a href="https://wpplugin.cloudsecure.ne.jp/cloudsecure_wp_security" rel="nofollow ugc">こちら</a> でご覧いただけます。</p>
<ul>
<li>WordPressのマルチサイト機能には対応していません。</li>
<li>WebサーバーのApache1.3、2.xにのみ対応しています。</li>
<li>画像認証追加機能を利用するためには、PHPに拡張ライブラリ「gd」をインストールする必要があります。</li>
<li>管理画面アクセス制限機能、ログインURL変更機能を利用するためには、Apacheに「mod_rewrite」を読み込む必要があります。</li>
</ul>
<p>本プラグインの機能は以下のとおりです。</p>
<h4>ログイン無効化</h4>
<p>指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を防ぐための機能です。<br />
とくに、自動化された攻撃に有効です。</p>
<h4>ログインURL変更</h4>
<p>ログインURL（wp-login.php）を変更します。<br />
半角英小文字、半角数字、ハイフン、アンダースコアのいずれかを使用し、4文字以上12文字以下でお好みの名前（文字列）に設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃など、不正なログインを試みる攻撃を受けにくくするための機能です。</p>
<h4>ログインエラーメッセージ統一</h4>
<p>ログイン時、ユーザー名、パスワード、画像認証のどれを間違えても同一のメッセージを表示します。<br />
ユーザー名の存在を調査する攻撃を受けにくくするための機能です。</p>
<h4>2段階認証</h4>
<p>ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。<br />
利用するには、<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2" rel="nofollow ugc">Google Authenticator</a> アプリケーションでデバイスを登録する必要があります。<br />
アプリケーションに表示された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。<br />
ユーザー名やパスワードを不正入手した第三者によるログインやなりすましを防止し、セキュリティを強化します。</p>
<h4>画像認証追加</h4>
<p>画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにする機能です。<br />
ログインフォーム、コメントフォーム、パスワードリセットフォーム、ユーザー登録フォームに設定できます。<br />
ブルートフォースアタックやパスワードリスト攻撃などの不正なログインを試みる攻撃や、悪意のあるプログラムからの機械的な不正アクセスを防止する機能です。</p>
<h4>ユーザー名漏えい防止</h4>
<p>「?author=数字」アクセスによるユーザー名の漏えいを防止します。</p>
<h4>XML-RPC無効化</h4>
<p>XML-RPC機能、またはピンバック機能を無効化し、その乱用から管理画面を保護します。</p>
<h4>REST API無効化</h4>
<p>REST APIを無効化し、その悪用から管理画面を守ります。</p>
<h4>管理画面アクセス制限</h4>
<p>管理画面にログインしていない接続元IPアドレスから管理ページ（/wp-admin/以降）にアクセスすると、404エラー（Not Found）を返します。<br />
24時間以上管理画面にログインしていない接続元IPアドレスが対象です。<br />
ログインすると接続元IPアドレスが記録され、管理画面にアクセスできるようになります。<br />
この機能を除外するページ（wp-admin以下）を指定できます。</p>
<h4>設定ファイルアクセス防止</h4>
<p>WordPressのシステムに関するファイルへの不正アクセスを遮断する機能です。</p>
<h4>シンプルWAF</h4>
<p>WordPressへの攻撃に対して、基本的な防御機能を備えたシンプルなWAF（Web Application Firewall）機能です。<br />
SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を遮断します。</p>
<h4>ログイン通知</h4>
<p>ログインがあったとき、ユーザーにメールで通知します。<br />
心当たりのないメールを受信した場合、不正なログインを疑ってください。</p>
<h4>アップデート通知</h4>
<p>WordPress、プラグイン、テーマの更新が必要になったとき、WordPressの管理者ユーザーにメールで通知します。<br />
更新の確認は24時間ごとに行われます。<br />
常に最新版を使用することが、セキュリティの基本です。</p>
<h4>サーバーエラー通知</h4>
<p>サーバーエラー「HTTPステータスコード500（Internal Server Error）」が発生したとき、エラーの履歴を記録し、WordPressの管理者ユーザーにメールで通知します。<br />
1時間以内に同じタイプのエラーが発生した場合、エラーの履歴は記録しますが、メールでの通知は行いません。</p>
<h4>ログイン履歴</h4>
<p>管理画面にログインした履歴を表示します。<br />
それぞれの項目で絞り込んでの検索も可能です。<br />
ログイン通知と同様、不正なログインの気づきを促す機能です。</p>


CloudSecure WP Security

管理画面とログインURLをサイバー攻撃から守る、国産・日本語対応のセキュリティ対策プラグインです。 かんたんな設定を行うだけで、不正アクセスや不正ログインからあなたのWordPressを保護します。

Lockspire – Limit Login And Smart Access Protection vs CloudSecure WP Security