Omni Segurança — login e proteção

Feche as portas mais usadas pelos ataques automáticos ao WordPress, sem complicar a vida a quem trabalha no site.

Recursos

• Endereço de entrada próprio (por exemplo /entrar) e wp-login.php escondido
• Verificação em dois passos com Google Authenticator, Authy ou 1Password, com código QR e 8 códigos de recuperação
• Limite de tentativas de entrada com bloqueio temporário por IP
• Mensagens de erro genéricas que não revelam utilizadores
• Cabeçalhos de segurança (HSTS, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy)
• Endurecimento: desligar XML-RPC, editor de ficheiros, lista de utilizadores pela API e versão do WordPress
• Registo de entradas, falhas e bloqueios
• Resumo com 10 verificações e o que falta melhorar

Se perder o acesso, há uma constante de recuperação documentada no readme para voltar ao wp-login.php.

Instalação

Plugins > Adicionar novo > Carregar plugin, escolha o play-seguranca.zip e ative. Cole a chave da licença no próprio painel do plugin para receber atualizações automáticas e suporte durante 1 ano. Sem licença o plugin continua a funcionar.

1.0.1: nova marca OmniTraffic. 1.0.0: primeira versão.

Cada compra inclui uma chave de licença para 1 site, atualizações da versão e acesso aos ficheiros na sua conta. Pode mudar a licença de site quando quiser. Saber mais