Skydda inloggningen
Login Protect döljer inloggningssidan och stoppar den som gissar lösenord. Pro ger listor över betrodda och spärrade adresser, mejl vid attacker och en översikt.
I WordPress heter tillägget Datoden Login Protect – i menyn DT-addons står det som DT-login-protect.
DT-login-protect skyddar inloggningen på två sätt: du ger den en egen adress som robotar inte hittar, och adresser som gissar fel lösenord för många gånger spärras en stund. Allt ställs in på en sida under DT-addons → DT-login-protect med flikarna Dold inloggning och Begränsa försök.
Under fliken Dold inloggning skriver du en egen adress i fältet Inloggningsadress. Adressen kontrolleras medan du skriver, så att den inte är för kort, används av WordPress eller redan tillhör en sida. Med Kopiera och Mejla den till mig sparar du adressen direkt.
Den som inte är inloggad och provar wp-login.php, wp-register.php eller wp-admin får inte se inloggningen. Under Någon provar wp-login.php eller wp-admin väljer du vad som visas i stället: Sidan finns inte (404), Startsidan eller En sida jag väljer. Utloggning, glömt lösenord och lösenordsmejlen får den nya adressen av sig själva.
Under fliken Begränsa försök anger du under Regler hur många felaktiga försök som tillåts och hur länge adressen spärras. Som standard spärras en adress i 20 minuter efter 4 fel, och efter 4 spärrar i 24 timmar. Inloggningssidan, butiken, XML-RPC och REST-gränssnittet räknas alla, och en spärrad adress får inte ens sitt lösenord prövat.
Med Avslöja inte användarnamn säger inloggningen bara att användarnamnet eller lösenordet är fel, inte vilket. Visa försök kvar talar om hur många försök som återstår, och Stäng av XML-RPC stänger ett gammalt inloggningssätt som robotar gärna använder.
Ett klick tar över inloggningsadressen från WPS Hide Login, så att ditt bokmärke fortsätter att fungera. Från Limit Login Attempts Reloaded tas regler och pågående spärrar över. Det gamla tillägget stängs av i samma steg.
Under Listor skriver du in Betrodda adresser som aldrig spärras och Spärrade adresser som aldrig kan logga in, även som intervall och nätverk. Knappen Lägg till min adress fyller i din egen. Under Spärrade användarnamn anger du namn som bara robotar använder, till exempel admin, och den som provar dem spärras länge direkt.
Med Mejla mig när någon fortsätter försöka får du ett mejl när samma adress spärrats flera gånger under 24 timmar. Du väljer efter hur många spärrar och till vilken adress mejlet går.
Översikten visar antal spärrar totalt, de senaste 24 timmarna och just nu. Du ser de senaste spärrarna med adress, användarnamn och var försöket gjordes, och vilka användarnamn robotarna provar mest. Enskilda adresser kan släppas med Häv spärren.
Allt utan Pro-märkning fungerar gratis. Det som är märkt Pro ingår i Pro-versionen.
Efter installationen – så ställer du in Login Protect.
Gå till DT-addons → DT-login-protect i WordPress-menyn.
Skriv en adress som bara du känner till under fliken Dold inloggning och spara den med Kopiera eller Mejla den till mig. Därefter loggar du in på den nya adressen.
Välj vad den som provar wp-login.php eller wp-admin ska få se. Sidan finns inte (404) är det säkraste.
Gå till fliken Begränsa försök och se över antal försök och spärrtider under Regler.
Pro byggs på gratisversionen – den är kvar som grund, med alla inställningar, och Pro lägger till resten.
Allt i gratisversionen, och:
Välj hur många webbplatser och hur du vill köpa. Priserna är exklusive moms – momsen räknas ut i kassan.
Licensen följer ditt Datoden-konto – ingen nyckel att klistra in.
Köpet sparas på ditt Datoden-konto direkt när betalningen gått igenom.
Hämta Pro-tillägget under Mitt konto → Mina köp → Licenser.
Släpp zip-filen på Website Guard. Pro läggs ovanpå gratisversionen – allt du redan gjort finns kvar.
Anslut webbplatsen i Website Guard. Pro-uppdateringarna kommer sedan som vanliga WordPress-uppdateringar.
Lägg till raden define('DT_HIDE_LOGIN_OFF', true); i wp-config.php via webbhotellets filhanterare. Då fungerar wp-login.php igen tills du tar bort raden.
Vänta tills spärren går ut, logga in från ett annat nät, till exempel mobilens, eller häv spärren från en annan dator.
Nej. Lösenordsskyddade sidor, formulär, butiken och tillägg som pratar med WordPress i bakgrunden fortsätter att fungera.
WordPress egna genvägar till inloggningen stängs av, eftersom de annars skulle avslöja den nya adressen.
Det händer när webbplatsen ligger bakom en proxy eller Cloudflare. Välj då rätt källa under Läs adressen från, men bara i det läget, eftersom ett fel val låter robotar förfalska sin adress.
Inget slutar fungera. Ett köp går aldrig ut, och när en prenumeration avslutas behåller tilläggen alla funktioner – bara uppdateringarna från Datoden slutar komma.
Den första siffran i versionen. Ett köp ger alla uppdateringar i den huvudversionen, till exempel alla 1.x. En ny huvudversion (2.0) kommer ungefär en gång om året med tydligt nya funktioner och fås med rabatt som uppgradering. I en prenumeration ingår den.
Webbplatser som är anslutna till ditt Datoden-konto och har ett Pro-tillägg igång, i den ordning de anslöts. Koppla bort en webbplats i Mina webbplatser för att flytta licensen till en annan.
Nej. Webbplatsen ansluts till ditt Datoden-konto med Website Guard, och Datoden vet vilka uppdateringar dina licenser omfattar.
Ja. Stäng av Pro – gratisversionen fortsätter med samma inställningar. Funktioner som bara finns i Pro stannar, men inget raderas.
Ja. Pro är en påbyggnad: gratisversionen är kvar och igång som grund och uppdateras från WordPress.org som vanligt, och Pro lägger på Pro-funktionerna. På WordPress.org heter gratisversionerna Datoden …, till exempel Datoden Login Protect.
Priserna är exklusive moms. Momsen räknas ut i kassan efter ditt land. Företag i andra EU-länder kan ange sitt momsnummer.
Dina licenser, webbplatser och nedladdningar finns under Mitt konto → Mina köp → Licenser.
