Опис
SiteGuard WP Plugin помаже у заштити сајтова на Вордпресу јачањем безбедности пријаве и администрације. Помаже у смањењу напада грубом силом на пријаву, напада списком лозинки, нежељених коментара и неовлашћеног приступа путањи /wp-admin/.
Главне функције
- IP филтер за администраторску страницу: ограничава приступ wp-admin-у на IP адресе са којих је пријава била успешна.
- Преименуј пријаву: мења URL странице за пријаву са
wp-login.phpна произвољну путању. - CAPTCHA: додаје CAPTCHA у обрасце за пријаву, коментаре, враћање лозинке и регистрацију корисника.
- Закључавање пријаве: привремено закључава IP адресе после поновљених неуспелих покушаја пријаве.
- Упозорење о пријави: шаље обавештења е-поруком када се корисници пријаве.
- Први неуспех: намерно одбија први исправан покушај пријаве и захтева од корисника да ускоро покуша поново.
- Заштити XML-RPC: искључује повратне везе или целокупан XML-RPC приступ ради спречавања злоупотребе.
- Блокирај упит о аутору: помаже у спречавању откривања корисничких имена путем захтева
/?author=<number>. - Обавештења о ажурирањима: шаље обавештења е-поруком када су доступна ажурирања за језгро Вордпреса, додатке или теме.
- Подршка за WAF подешавање: прави правила изузећа која помажу у спречавању лажних узбуна када је постављен SiteGuard Server Edition WAF.
Захтеви и усаглашеност
- Вордпрес мрежа сајтова није подржана.
- Подржани су Apache 1.3, Apache 2.x и Nginx.
- „Преименуј пријаву“ се не може комбиновати са функцијом промене URL-а странице за пријаву у другом додатку. Укључите је само у једном додатку; коришћење оба може оставити доступна два URL-а за пријаву или спречити учитавање странице за пријаву.
- CAPTCHA захтева PHP проширења
mbstringиgd. - Подршка за WAF подешавање захтева SiteGuard Server Edition на Apache-у.
Документација
Документација, ЧПП и више детаља доступни су на енглеском и јапанском.
Преводи
Овај додатак преводи заједница. Захвални смо на вашој помоћи у превођењу на платформи за превођење Вордпреса.
Снимци екрана
Постављање
Са контролне табле Вордпреса
- На контролној табли Вордпреса идите на Додаци > Додај нови.
- Потражите „SiteGuard WP Plugin“.
- Поставите и укључите додатак.
Ручно постављање
- Потражите и преузмите „SiteGuard WP Plugin“.
- На контролној табли Вордпреса идите на Додаци > Додај нови > Отпреми додатак.
- Отпремите преузету ZIP датотеку.
- Поставите и укључите додатак.
Прегледи
27. новембар 2024.
When you log out, the session is not closed and you can still go to wp-admin. Also, redirecting wp-admin to the custom login page doesn't help with security
27. јул 2023.
.
23. јун 2023.
誰でもユーザーを登録できるサイトを作っているのですが、ログイン保護機能を利用しています。スパムアカウントが減りました。
6. фебруар 2021.
管理ページアクセス制限を有効にすると、サイトヘルスで「サイトでループバックリクエストが完了できませんでした」という文字が出るが、この問題、site-health.phpを除外設定にしてもなお出続ける。
制限をOFFにすると、出なくなる。
バージョン「1.5.1」でのアップデートで、この問題は解決したようです。ありがとうございました。
15. септембар 2020.
Nothing work in multi-site mode.
31. август 2020.
All the features I require with easy to follow instructions of how to correctly set-up.
Сарадници и градитељи
„SiteGuard WP Plugin“ је софтвер отвореног кода. Следећи људи су допринели овом додатку.
Сарадници
„SiteGuard WP Plugin“ је преведен на 13 језика. Хвала преводиоцима за њихове доприносе.
Преведите „SiteGuard WP Plugin“ на свој језик.
Заинтересовани сте за градњу?
Прегледајте код, проверите SVN складиште или се пријавите на белешку градње преко RSS-а.
Белешка о изменама
1.8.9
- Обавештења о ажурирањима: исправљено слање е-порука са обавештењима док је функција била ИСКЉУЧЕНА.
- CAPTCHA: исправљена кобна грешка на страници за пријаву на серверима који не могу да исцртају CAPTCHA слику. CAPTCHA се сада прескаче како би пријава остала доступна, а разлог се приказује на екрану подешавања.
- CAPTCHA: исправљена немогућност пријаве када веб сервер није могао да уписује у радну фасциклу CAPTCHA-е. Ово се сада открива и пријављује уместо да тихо не успе.
- Потврђена усаглашеност са Вордпресом 7.1.
Посебна захвалност кориснику miruko на пријави у вези са обавештењима о ажурирањима.
1.8.8
- Преименуј пријаву: приказује упозорење када још један активан додатак такође мења URL странице за пријаву.
- Преименуј пријаву: исправљен проблем због ког је ново постављање могло да остави страницу за пријаву недоступном (URL за пријаву је враћао 404).
Посебна захвалност кориснику niflex на пријави сукоба додатака и кориснику kitadahi на пријави у вези са URL-ом за пријаву.
1.8.7
- Исправљена рањивост скриптовања међу сајтовима (XSS) у URL-у за одјаву, која је могла да настане када је URL странице за пријаву промењен.
Посебна захвалност кориснику daroo (Patchstack) на пријави.
1.8.6
- Преименуј пријаву: када се URL за пријаву врати на .php (stub) облик, екран подешавања сада објашњава зашто .htaccess није могао да се користи.
- Преименуј пријаву: исправљена .htaccess самопровера тако да ради када Вордпрес има сопствену фасциклу (адреса Вордпреса се разликује од адресе сајта).
- Блокирај упит о аутору: списак изузетака за „Искључи REST API“ сада користи REST API именске просторе уместо назива додатака.
Посебна захвалност корисницима abcdrew и miwarock777 на доприносу овом издању.
1.8.5
- Исправљен безбедносни проблем који је утицао на заштиту URL-а за пријаву у неким подешавањима сервера.
Посебна захвалност кориснику goto5656 на пријави.
1.8.4
- Исправљен безбедносни проблем који је утицао на заштиту URL-а за пријаву у неким подешавањима сервера.
Посебна захвалност кориснику goto5656 на пријави.
1.8.3
- Исправљен проблем због ког се чишћење застарелих .htaccess правила (која су могла да закључају администраторе ван /wp-admin/) није покретало на сајтовима који су већ ажурирани на 1.8.0 или 1.8.1.
1.8.2
- Исправљен проблем због ког је надоградња са 1.7.x на 1.8.x могла да остави застарела .htaccess правила, закључавајући администраторе ван /wp-admin/.
Посебна захвалност кориснику t.inoue на пријави.
1.8.1
- Исправљен безбедносни проблем који је утицао на заштиту URL-а за пријаву.
1.8.0
- Додата подршка за Nginx и Apache окружења која не користе датотеку .htaccess.
- Побољшано закључавање пријаве тако да се примењује и на покушаје потврде идентитета путем XML-RPC-а.
- Исправљено неколико безбедносних проблема који су утицали на заштиту URL-а за пријаву.
- Прегледане и ажуриране ниске на енглеском. Посебна захвалност кориснику abcdrew.
Посебна захвалност: Daiki Honda и Daishi Kuroki на доприносу овом издању.
Посебна захвалност: Helena Media Research Corporation на пријави.
1.7.12
- Исправљена рањивост овлашћења у историјату пријава. Посебна захвалност: Ficus Inc.
- Ублажени неуспеси CAPTCHA провере у неким окружењима.
1.7.11
- Исправљен проблем због ког је долазило до синтаксне грешке у PHP 5.6 или старијем.
1.7.10
- Исправљена рањивост CAPTCHA-е која се може погодити (CVE-2026-27411). Посебна захвалност: Patchstack.
1.7.9
- Исправљено обавештење о застарелости за функцију get_currentuserinfo().
1.7.8
- Исправљено упозорење које се појављивало у издању 1.7.7.
1.7.7
- Исправљена грешка због које је преименовани URL за пријаву откриван при приступању датотеци wp-register.php.
1.7.6
- Исправљен проблем због ког се појављивало упозорење на екрану за пријаву у PHP 8.x окружењима.
1.7.5
- Исправљен проблем због ког је долазило до кобне грешке на екрану „Обавештења о ажурирањима“ у PHP 8.x окружењима.
1.7.4
- Фасцикла за чување датотека CAPTCHA слика промењена је у wp-content/siteguard/.
- Исправљене су неке грешке.
1.7.3
- Исправљен проблем због ког се е-поруке за враћање лозинке нису могле слати са администраторске странице када је CAPTCHA била укључена.
1.7.2
- Прегледан и измењен изворни кôд у вези са безбедношћу.
1.7.1
- Исправљен проблем због ког је долазило до синтаксне грешке у PHP 5.6 или старијем.
1.7.0
- Уклоњена могућност добијања IP адресе клијента из X-Forwarded-For због ризика од лажирања IP адресе.