ghimireanil

Lockspire – Limit Login And Smart Access Protection helps protect your WordPress site by limiting login attempts and blocking suspicious users. It makes your website safer and prevents unauthorized access easily.
Core Features (Free): 
* ✅ Login Attempt Limiting – Configurable maximum attempts and lockout time 
* ✅ Admin URL Hiding – Hide wp-admin with custom secret key 
* ✅ XML-RPC Protection – Complete XML-RPC disabling 
* ✅ Basic Firewall – Block bad bots and common exploit attempts 
* ✅ Email Notifications – Get alerts when admin users log in 
* ✅ Activity Logging – Simple admin activity log (last 10 events)
Pro Features (Coming Soon): 
* 🔍 Malware Scanner 
* 🚫 IP Address Blocking 
* 🌍 Country Blocking
<h3>Why Choose Lockspire?</h3>
<ul>
<li>Lightweight – No database tables, minimal resource usage</li>
<li>Beginner Friendly – Simple toggle switches and clear explanations</li>
<li>Install & Forget – Set it up once and let it protect your site</li>
<li>Performance Optimized – No slow queries or heavy processing</li>
<li>WordPress Standards – Follows WordPress coding standards and best practices</li>
</ul>
<h3>Configuration</h3>
Basic Setup: 
1. Go to Settings → Lockspire Security 
2. Enable the features you need using the toggle switches 
3. Configure your preferred settings: 
 – Set max login attempts (default: 5) 
 – Set lockout time in minutes (default: 15) 
 – Set custom admin secret key if hiding wp-admin
Admin URL Hiding: 
When enabled, access your admin dashboard at: 
 /wp-admin/?your-secret-key=1
Replace <code>your-secret-key</code> with your custom secret key.
<h3>Additional Information</h3>
Plugin Website: https://lockspire.com
Support: For support and feature requests, please visit our website or contact us through the WordPress support forums.
Privacy Policy: Lockspire Security does not collect or transmit any personal data. All data is stored locally on your WordPress installation.
<h3>Developer Information</h3>
This plugin follows WordPress coding standards and best practices: 
* Proper escaping of all output 
* Input validation and nonce verification 
* No database queries or heavy processing 
* Uses WordPress Options API for settings storage 
* Compatible with multisite installations
Hooks and Filters: 
The plugin provides several hooks for developers to extend functionality: 
* <code>lockspire_before_firewall_check</code> – Runs before firewall checks 
* <code>lockspire_after_login_attempt</code> – Runs after failed login attempt 
* <code>lockspire_admin_notification_subject</code> – Filter admin notification email subject 
* <code>lockspire_admin_notification_message</code> – Filter admin notification email message

Lockspire – Limit Login And Smart Access Protection

Professional, lightweight WordPress security plugin with login protection, admin URL hiding, firewall, and more.

SyntaxCloud

sHub-Logは、WordPressサイトのセキュリティを強化するためのプラグインです。 
主な機能：
<ul>
<li>ログイン試行の記録</li>
<li>設定ファイル探索、裏口探索、プラグイン脆弱性スキャン、管理画面ハッキング、スパムなどのカテゴリ別検知</li>
<li>不正なクエリパラメータ、大量リクエスト、REST API悪用試行のオプション検知</li>
<li>直近7日間のアタック統計サマリーと詳細ログ表示</li>
<li>直近24時間のアタック推移グラフ（1時間 / 2時間 / 3時間間隔）</li>
<li>CSVエクスポートとAJAXカテゴリフィルタリング</li>
<li>アタックログ保存期間（30日 / 90日 / 無期限）の選択</li>
<li>WP-Cronによる古いアタックログの自動削除</li>
<li>アタック統計・一覧の表示期間（7日 / 30日 / 全期間）の選択</li>
<li>アタック急上昇時のメールアラートと通知クールダウン</li>
<li>syn-c.jp 上のアラート定義・メールテンプレート取得に対応（取得失敗時は内蔵デフォルトで動作）</li>
<li>指定回数以上の失敗でIPアドレスをブロック</li>
<li>ブロック時間の設定</li>
<li>カスタムリダイレクトURLの設定</li>
<li>管理画面でのログ確認とIP管理</li>
<li>大量リクエストのしきい値・計測窓のカスタマイズ</li>
<li>攻撃特徴を伴うリクエストのみを計測する誤検知低減モード</li>
<li>ログイン済みユーザー・正規クローラー（FCrDNS検証）のレート計測除外</li>
<li>不審な404多発（巡回スキャン）の検知</li>
<li>IPホワイトリスト（検知・ブロック対象外）</li>
<li>信頼するプロキシ経由時の X-Forwarded-For / CF-Connecting-IP からの実IP取得</li>
<li>URLの多重デコード・パス正規化による難読化リクエストの検知精度向上</li>
<li>IPごとにリスクスコアを時間窓で累積し、記録・ブロックを判定するスコアリング（既定OFF）</li>
<li>配点・しきい値は管理画面で調整可能。syn-c.jp 上の署名付き配点定義の取得にも対応</li>
</ul>

sHub-Log

WordPressの不正ログイン試行、不審な404、不正リクエストを記録し、一定回数でIPをブロックするセキュリティプラグイン。

Lockspire – Limit Login And Smart Access Protection vs sHub-Log