Limit Login Attempts (stara wersja)

Co robi

Blokowała adres IP po kilku nieudanych próbach logowania. Pomysł dobry, ale wtyczka nie jest rozwijana.

Dlaczego „Uwaga”

• Ostatnia aktualizacja w kwietniu 2023 roku.
• W bazie WPVulnerability ma lukę bez poprawki, a wtyczka jest zamknięta.
• Wciąż działa na setkach tysięcy stron, często od lat zapomniana.

Co zrobić

Wyłącz ją i zainstaluj następcę, np. Limit Login Attempts Reloaded, albo włącz ochronę logowania w Wordfence. Po zmianie sprawdź, czy logowanie działa.

Jak bezpiecznie ją zastąpić

1. Zrób kopię zapasową strony.
2. Zainstaluj i włącz następcę, np. Limit Login Attempts Reloaded, albo włącz ochronę logowania w Wordfence, jeśli już go używasz.
3. Wyłącz i usuń starą wtyczkę, a potem zaloguj się ponownie w oknie prywatnym, żeby sprawdzić, czy logowanie działa.

Skąd wiadomo, że wtyczka jest porzucona

Na karcie widzisz datę ostatniej aktualizacji i informację o zgodności z wersjami WordPressa. Wtyczka, której autor od ponad roku nic nie zmienił, nie dostanie poprawki, gdy ktoś znajdzie w niej lukę. Dlatego nawet działająca, porzucona wtyczka to ryzyko.

Jak sprawdzić, czy masz ją na stronie

W panelu WordPressa wejdź w Wtyczki i poszukaj nazwy „Limit Login Attempts” bez słowa „Reloaded”. Jeśli nie masz dostępu do panelu, skorzystaj z naszego bezpłatnego testu strony.

Ostatnie zgłoszone luki

Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.

• 10.04.2023 średnia Dotyczy wersji starszych niż 1.7.2, poprawiona w 1.7.2
• 6.04.2023 średnia Dotyczy wersji starszych niż 1.7.2, poprawiona w 1.7.2
• 1.06.2012 krytyczna Dotyczy wersji starszych niż 1.7.1, poprawiona w 1.7.1
• data nieznana brak oceny Dotyczy wersji do 1.7.2 włącznie, bez poprawki

Alternatywy

• Limit Login Attempts Reloaded W porządku
• Wordfence Security W porządku