芒果小站

没有人想让 wp-admin 管理目录成为向黑客开放的大门，但 WordPress 本身却缺少登录尝试限制的机制。

Limit Login Attempts 插件通过验证 Cookie 来判定登录尝试的合法性，彻底限制甚至杜绝蛮力攻击，增强 WordPress 的安全系数。

默认情况下，无论是通过登录页面，或者通过发送特殊 Cookie 信息的方式，WordPress 允许无限次的登录尝试。这使得暴力破解密码或 Hash 值变得更加容易。

插件特点：
1. 设定每个登录 IP 的重复尝试次数，完全可定制；
2. 使用 Cookie 验证方式限制尝试次数；
3. 警告用户剩余登录尝试次数或锁定时间；
4. 可选的电子邮件通知功能；
5. 处理反向代理服务器，防止代理攻击。

插件主页 / 下载地址