SwiftNinjaPro

<p>A Plugin That only allows whitelisted IP’s, or optionally whitelisted browsers, to access wp-login.<br />
This plugin does Not effect front-end login plugins.<br />
If an IP is not whitelisted, the wp-login page will be killed and replaced with a message saying “your IP/Browser is not whitelisted”, or optionally redirect the user to 404 page instead.</p>
<p>A better way to hide wp-login. You can add a list of admin IP’s to this plugin, where you want to allow usage of wp-login.<br />
Even if you have other users that login, its better to use another plugin for a more secure front end login, and this plugin will only allow a specific list of IP’s to access the wp-login page.<br />
You can also (optionally) have this plugin attempt to redirect anyone to 404 page, if they try and access wp-login without the right IP.<br />
You can also choose to disable the 404 redirect, and instead tell users there IP is not whitelisted, and that they should contact the admin if this is in error.<br />
The plugin does Not block wp-admin, so once logged in, you can still edit your site on the go.<br />
The plugin also has an option to whitelist your favorite common browsers to wp-login. This means you can keep users from accessing the wp-login page, simply because there using Internet Explore, and not what you chose to allow.<br />
There is another option (which may return false positives), that attempts to check if the source of an IP is commonly used by a proxy server, and can block proxy IP’s to try and reduce spoofing.</p>


WP-Login and WP-Admin Whitelist

A Plugin That only allows whitelisted IP's, or optionally whitelisted browsers, to access wp-login, or optionally wp-admin.

<p>高级外部链接安全过滤插件，提供白名单、灰名单、黑名单分类管理及多种安全防护选项。</p>
<h3>描述</h3>
<p>exlink-safe-filter是一款企业级外部链接安全管理插件，专为WordPress网站设计。它通过先进的链接分类系统和灵活的安全策略，有效保护您的网站用户免受恶意链接的侵害，同时提供良好的用户体验。</p>
<p>主要功能：</p>
<ul>
<li>
<p><strong>多层次链接分类系统</strong></p>
<ul>
<li>白名单：完全信任的域名，直接显示原始链接</li>
<li>灰名单：经过中转页但自动跳转</li>
<li>黑名单：完全阻止访问，显示警告信息</li>
<li>未知域名：可配置处理方式（3秒自动跳转、显示URL、显示编码URL或阻止访问）</li>
</ul>
</li>
<li>
<p><strong>全面的内容处理范围</strong></p>
<ul>
<li>内容类型：文章、页面、评论、产品(支持WooCommerce)</li>
<li>元素类型：HTML链接(a标签)、纯文本URL、电子邮件地址、图片资源、其他资源(脚本、iframe等)</li>
</ul>
</li>
<li>
<p><strong>灵活的处理选项</strong></p>
<ul>
<li>处理时间：显示时处理(推荐)或发布/编辑时处理</li>
<li>审计模式：保留原始URL在data-original-url属性中，便于审计</li>
<li>URL加密：支持Base64加密或明文显示</li>
<li>自定义重定向地址：默认为/exlink-safe-redirect/</li>
</ul>
</li>
<li>
<p><strong>高级安全特性</strong></p>
<ul>
<li>域名掩码功能：替换主体域名中间部分，保留首尾字符(如将www.domain.com.cn显示为www.d***n.com.cn)</li>
<li>全面的域名验证系统</li>
<li>自定义警告和安全消息</li>
<li>多语言支持：中文(简体)和英文</li>
<li>自定义CSS样式：可定制中转页和警告信息样式</li>
</ul>
</li>
<li>
<p><strong>用户友好的界面</strong></p>
<ul>
<li>直观的设置页面</li>
<li>详细的选项说明</li>
<li>响应式设计，适配各种设备</li>
</ul>
</li>
</ul>
<h3>安装</h3>
<ol>
<li>从WordPress插件目录下载并安装插件，或上传<code>exlink-safe-filter</code>文件夹到<code>/wp-content/plugins/</code>目录</li>
<li>在WordPress后台激活插件</li>
<li>进入【设置】<span aria-hidden="true" class="wp-exclude-emoji">→</span>【exlink-safe-filter Security】配置插件选项</li>
<li>根据需求设置白名单、灰名单和黑名单</li>
<li>配置安全策略和显示选项</li>
<li>保存设置后插件自动生效</li>
</ol>
<h3>截图</h3>
<ol>
<li>安全中转页面示例</li>
<li>过滤后的显示页面</li>
<li>设置页面</li>
</ol>
<h3>常见问题</h3>
<h4>如何添加域名到白名单？</h4>
<p>在设置页面的”域名列表”选项卡中，将域名添加到白名单文本框，每行一个域名(*.example.com)。</p>
<h4>如何添加域名到灰名单？</h4>
<p>在设置页面的”域名列表”选项卡中，将域名添加到灰名单文本框，每行一个域名(*.example.com)。</p>
<h4>如何添加域名到黑名单？</h4>
<p>在设置页面的”域名列表”选项卡中，将域名添加到黑名单文本框，每行一个域名(*.example.com)。</p>
<h4>如何自定义中转页样式？</h4>
<p>在”自定义CSS”选项卡中，添加您的自定义CSS代码，插件会自动将其应用到中转页和警告信息。</p>
<h4>插件支持哪些语言？</h4>
<p>当前支持中文(简体)和英文，可在设置页面的”常规设置”中切换。</p>
<h4>如何配置域名掩码功能？</h4>
<p>在”安全设置”中，将”域名转码方式”设置为”打码”，系统会自动替换域名主体部分的中间字符为星号。</p>
<h3>升级日志</h3>
<h4>2.0.4</h4>
<ul>
<li>增强所有用户输入输出的安全转义处理</li>
</ul>
<h4>2.0.3</h4>
<ul>
<li>移除rot13加密方式</li>
<li>增强所有用户输入输出的安全转义处理</li>
<li>新增内容安全策略(CSP)保护</li>
<li>强化XSS防御机制</li>
<li>优化前端资源加载方式(WP 6.3+特性)</li>
</ul>
<h4>2.0.1</h4>
<ul>
<li>新增恢复默认设置功能（带二次确认对话框）</li>
<li>优化设置页面布局和提示文案</li>
<li>优化默认安装配置
<ul>
<li>默认不启用插件</li>
<li>内容范围默认仅选中文章</li>
<li>元素范围默认仅选中HTML链接</li>
</ul>
</li>
</ul>
<h4>2.0</h4>
<ul>
<li>新增域名打码功能，支持替换主体域名中间部分</li>
<li>添加多语言支持，支持中英文切换</li>
<li>优化CSS样式，使用单行CSS元素</li>
<li>修复语言切换功能bug</li>
<li>改进中转页URL显示逻辑</li>
</ul>
<h4>1.0</h4>
<ul>
<li>初始版本发布</li>
<li>基本链接分类功能</li>
<li>白名单、灰名单、黑名单管理</li>
<li>自定义中转页</li>
</ul>
<h3>额外信息</h3>
<ul>
<li>插件开发：C1G Studio</li>
<li>作者网站：https://blog.c1gstudio.com</li>
<li>支持邮箱：service@c1gstudio.com</li>
<li>许可证：GPLv2或更高版本</li>
</ul>


exlink-safe-filter – External Link Security

高级外部链接安全过滤插件，提供白名单、灰名单、黑名单分类管理及多种安全防护选项。

WP-Login and WP-Admin Whitelist vs exlink-safe-filter – External Link Security