Nexiby LLC

Atiqur Rahman

<p>NexiGuard – IP & Geo Access Control is a public WordPress access control plugin for administrators who need to restrict site access using local IP rules and optional GeoIP data.</p>
<p>Features include:</p>
<ul>
<li>Block List mode: visitors matching rules are blocked.</li>
<li>Allow List mode: only visitors matching rules are allowed.</li>
<li>Exact IP address rules.</li>
<li>CIDR range rules for IPv4 and IPv6.</li>
<li>Country and region/state rules when a GeoIP provider is configured.</li>
<li>Optional blocking for the frontend, login page, REST API, and XML-RPC.</li>
<li>403, 404, or custom blocked responses.</li>
<li>Custom blocked messages with plain text and basic safe HTML.</li>
<li>Safe visitor IP detection using REMOTE_ADDR by default.</li>
<li>Optional Cloudflare visitor IP detection.</li>
<li>Optional trusted proxy header support.</li>
<li>Bulk import for IP/CIDR rules.</li>
<li>Export and import settings as JSON.</li>
<li>Optional minimal blocked-attempt logs.</li>
<li>Admin lockout protection and an emergency bypass constant.</li>
</ul>
<h4>Privacy and GeoIP</h4>
<p>IP blocking works without any third-party service. Country and region blocking requires either a readable local GeoIP database or an explicitly configured API provider.</p>
<p>Visitor IP addresses are not sent externally unless an administrator selects API provider mode and configures an API endpoint. Optional logs store only date/time, IP address, matched rule type, and requested path.</p>
<h4>Admin safety</h4>
<p>NexiGuard is disabled by default after activation. Logged-in administrators are never blocked by default. The admin screen displays the detected admin IP and requires confirmation before adding an IP/CIDR rule that matches it.</p>
<p>Emergency bypass: define <code>NEXIGUARD_DISABLE</code> as <code>true</code> in <code>wp-config.php</code> to stop all blocking.</p>
<h3>External Services</h3>
<p>NexiGuard does not contact any external service by default.</p>
<p>If an administrator selects API provider mode and configures an API endpoint, NexiGuard sends a GET request to that administrator-configured endpoint to look up country and region data for visitor IP addresses. The visitor IP address is sent in the configured URL using the <code>{ip}</code> placeholder or as an <code>ip</code> query parameter. If an API key is configured, it is sent as a Bearer token in the Authorization header.</p>
<p>Because the API endpoint is entered by the site administrator, the site owner is responsible for reviewing that provider’s terms of service and privacy policy before enabling API provider mode.</p>
<p>Local IP and CIDR blocking do not use any external service. MaxMind mode reads a local database file and does not send visitor IPs externally.</p>
<h3>License</h3>
<p>NexiGuard – IP & Geo Access Control is licensed under GPL-2.0-or-later.</p>


NexiGuard – IP & Geo Access Control

Restrict website access by IP addresses, CIDR ranges, countries, and regions.

Lucas Catão Moraes

<p>O <strong>Dolutech Blacklist Protect</strong> é um sistema avançado de proteção que oferece múltiplas camadas de segurança para sites WordPress, com tecnologias modernas e interface intuitiva.</p>
<h3>Bloqueio por Geolocalização (NOVO!)</h3>
<ul>
<li><strong>Integração MaxMind GeoIP2</strong>: Bloqueie países inteiros automaticamente</li>
<li><strong>Validação Automática</strong>: Teste de credenciais ao salvar configurações</li>
<li><strong>Cache Inteligente</strong>: Reduz chamadas à API (24h de cache por IP)</li>
<li><strong>Interface Intuitiva</strong>: Lista de países comumente bloqueados para referência</li>
<li><strong>Códigos ISO</strong>: Use códigos de 2 letras (CN, RU, BR, etc.)</li>
</ul>
<h3>Sistema de Blacklists Avançado</h3>
<ul>
<li><strong>Blacklist Dolutech</strong>: Atualizada automaticamente 2x ao dia</li>
<li><strong>Blacklists de Terceiros</strong>: Adicione URLs externas de listas .txt</li>
<li><strong>Bloqueio Manual</strong>: IPs específicos com gerenciamento completo</li>
<li><strong>Whitelist Inteligente</strong>: IPs fixos e domínios DDNS sempre permitidos</li>
</ul>
<h3>Proteção Contra Força Bruta</h3>
<ul>
<li>Bloqueio automático após X tentativas falhadas (configurável)</li>
<li><strong>Bloqueio Temporário</strong>: Configure duração em minutos, não horas</li>
<li><strong>Bloqueio Permanente</strong>: Para máxima segurança</li>
<li><strong>Proteção XML-RPC</strong>: Bloqueio completo ou parcial configurável</li>
</ul>
<h3>Bloqueio por Usuários Específicos</h3>
<ul>
<li>Configure usuários “armadilha” (admin, root, administrator)</li>
<li>Bloqueio imediato do IP ao tentar login com usuários protegidos</li>
<li>Validação automática: só bloqueia se o usuário realmente existir</li>
</ul>
<h3>Sistema de Desbloqueio Inteligente</h3>
<ul>
<li>Solicitação via e-mail com token seguro (válido 24h)</li>
<li><strong>Chave Secreta</strong>: Camada extra de segurança opcional</li>
<li><strong>Google reCAPTCHA v2</strong>: Proteção contra bots nos formulários</li>
<li>Interface responsiva com toggle para visualizar chaves</li>
</ul>
<h3>Monitoramento Completo</h3>
<ul>
<li>Dashboard com estatísticas detalhadas por fonte</li>
<li>Lista de IPs com bloqueio temporário ativo (tempo restante)</li>
<li>Tokens de desbloqueio pendentes</li>
<li>Blacklists de terceiros com status e contadores</li>
</ul>
<h3>Recursos Avançados</h3>
<ul>
<li><strong>Interface Dinâmica</strong>: JavaScript para mostrar/ocultar opções</li>
<li><strong>Validações Robustas</strong>: Nonces, sanitização e escaping</li>
<li><strong>Logs Automáticos</strong>: Registro de atividades e erros</li>
<li><strong>Cron Jobs</strong>: Limpeza automática de dados antigos</li>
</ul>
<p>Ideal para <strong>desenvolvedores</strong>, <strong>administradores</strong> e <strong>agências</strong> que buscam segurança máxima sem comprometer usabilidade.</p>
<h3>External Services</h3>
<p>Este plugin conecta-se a serviços externos para funcionalidade completa:</p>
<p><strong>Blacklist Dolutech (Obrigatório)</strong><br />
– URL: https://raw.githubusercontent.com/dolutech/blacklist-dolutech/refs/heads/main/Black-list-semanal-dolutech.txt<br />
– Descrição: Lista oficial de IPs maliciosos, atualizada automaticamente<br />
– Termos: https://dolutech.com/termos-de-uso/<br />
– Privacidade: https://dolutech.com/politica-de-privacidade/</p>
<p><strong>Sistema de E-mails (Opcional)</strong><br />
– abuse@dolutech.com: Para denúncias automáticas de IPs<br />
– Admins do site: Para notificações de desbloqueio<br />
– Usa wp_mail() nativo do WordPress</p>
<p><strong>Google reCAPTCHA v2 (Opcional)</strong><br />
– API: https://www.google.com/recaptcha/api/siteverify<br />
– Descrição: Validação de formulários contra bots<br />
– Configuração: Requer Site Key + Secret Key<br />
– Termos: https://developers.google.com/recaptcha/docs/terms</p>
<p><strong>MaxMind GeoIP2 (Opcional)</strong><br />
– API: https://geolite.info/geoip/v2.1/country/<br />
– Descrição: Geolocalização de IPs para bloqueio por país<br />
– Configuração: Requer Account ID + License Key<br />
– Cadastro: https://www.maxmind.com/en/geolite2/signup<br />
– Termos: https://www.maxmind.com/en/geolite2/eula<br />
– Privacidade: Dados de IP consultados são cacheados localmente por 24h</p>
<p><strong>Blacklists de Terceiros (Opcional)</strong><br />
– URLs definidas pelo usuário<br />
– Validação automática de formato .txt<br />
– Exemplos: SpamHaus, AbuseIPDB, etc.</p>
<h3>License</h3>
<p>Este plugin está licenciado sob a GNU General Public License v2.0 ou posterior. Para mais informações, visite https://www.gnu.org/licenses/gpl-2.0.html.</p>


Dolutech Blacklist Protect


The focus is to bring essential features for the security of your WordPress site, and is fully focused on supporting this community that we love so much.


A Plugin Made for the Community

Proteção avançada WordPress: blacklists automáticas, bloqueio por país (MaxMind), anti força bruta, reCAPTCHA e proteção XML-RPC.

NexiGuard – IP & Geo Access Control vs Dolutech Blacklist Protect