zmaxteam

zmadmin – Admin Access Key is a simple yet powerful security plugin that adds an extra layer of protection to your WordPress admin dashboard. By requiring a custom URL parameter, it prevents unauthorized users from even reaching your login page.
Key Features:
<ul>
<li>🛡️ Enhanced Security: Protects your admin dashboard with customizable URL parameters</li>
<li>🔧 Easy Configuration: Simple settings page with intuitive interface</li>
<li>🌍 Multilingual Support: Full internationalization support</li>
<li>⚡ Lightweight: Minimal impact on site performance</li>
<li>🔒 WordPress Standards: Follows WordPress coding standards and security best practices</li>
</ul>
How It Works:
<ol>
<li>Set up your custom access parameters (parameter name and value)</li>
<li>Access your admin dashboard using the secure URL provided</li>
<li>Only users with the correct parameters can reach the login page</li>
<li>Normal login process continues as usual after reaching the login page</li>
</ol>
Perfect For:
<ul>
<li>Developers who want to hide their admin areas</li>
<li>Websites requiring additional security layers</li>
<li>Preventing bots and automated attacks on login pages</li>
<li>Clients who need simple but effective admin protection</li>
</ul>
<h3>Arbitrary section</h3>
Security Note: 
This plugin adds an additional layer of security but should not be considered a replacement for other security measures like strong passwords, two-factor authentication, and regular WordPress updates.
Development: 
This plugin follows WordPress coding standards and security best practices. The code is fully commented and follows PHP best practices.
<h3>A brief Markdown Example</h3>
Access your admin dashboard securely: 
 https://yoursite.com/wp-admin/?who=your-secret-key
Customize your parameters: 
 https://yoursite.com/wp-admin/?custom-param=custom-value

zmadmin – Admin Access Key

Enhance WordPress backend security with access key protection. Protect your admin dashboard with custom URL parameters to prevent unauthorized access.

SyntaxCloud

sHub-Logは、WordPressサイトのセキュリティを強化するためのプラグインです。 
主な機能：
<ul>
<li>ログイン試行の記録</li>
<li>設定ファイル探索、裏口探索、プラグイン脆弱性スキャン、管理画面ハッキング、スパムなどのカテゴリ別検知</li>
<li>不正なクエリパラメータ、大量リクエスト、REST API悪用試行のオプション検知</li>
<li>直近7日間のアタック統計サマリーと詳細ログ表示</li>
<li>直近24時間のアタック推移グラフ（1時間 / 2時間 / 3時間間隔）</li>
<li>CSVエクスポートとAJAXカテゴリフィルタリング</li>
<li>アタックログ保存期間（30日 / 90日 / 無期限）の選択</li>
<li>WP-Cronによる古いアタックログの自動削除</li>
<li>アタック統計・一覧の表示期間（7日 / 30日 / 全期間）の選択</li>
<li>アタック急上昇時のメールアラートと通知クールダウン</li>
<li>syn-c.jp 上のアラート定義・メールテンプレート取得に対応（取得失敗時は内蔵デフォルトで動作）</li>
<li>指定回数以上の失敗でIPアドレスをブロック</li>
<li>ブロック時間の設定</li>
<li>カスタムリダイレクトURLの設定</li>
<li>管理画面でのログ確認とIP管理</li>
<li>大量リクエストのしきい値・計測窓のカスタマイズ</li>
<li>攻撃特徴を伴うリクエストのみを計測する誤検知低減モード</li>
<li>ログイン済みユーザー・正規クローラー（FCrDNS検証）のレート計測除外</li>
<li>不審な404多発（巡回スキャン）の検知</li>
<li>IPホワイトリスト（検知・ブロック対象外）</li>
<li>信頼するプロキシ経由時の X-Forwarded-For / CF-Connecting-IP からの実IP取得</li>
<li>URLの多重デコード・パス正規化による難読化リクエストの検知精度向上</li>
<li>IPごとにリスクスコアを時間窓で累積し、記録・ブロックを判定するスコアリング（既定OFF）</li>
<li>配点・しきい値は管理画面で調整可能。syn-c.jp 上の署名付き配点定義の取得にも対応</li>
</ul>

sHub-Log

WordPressの不正ログイン試行、不審な404、不正リクエストを記録し、一定回数でIPをブロックするセキュリティプラグイン。

zmadmin – Admin Access Key vs sHub-Log