Login Lockdown

Login Lockdown es un plugin de WordPress diseñado para proteger el formulario de inicio de sesión contra ataques de fuerza bruta. Su funcionamiento consiste en registrar la dirección IP y la marca de tiempo de cada intento fallido de acceso. Cuando se detecta un número determinado de intentos fallidos desde una misma IP dentro de un periodo de tiempo configurable, el plugin bloquea automáticamente esa dirección IP, impidiéndole acceder al formulario de login o incluso al sitio completo. Por defecto, bloquea una IP durante una hora tras tres intentos fallidos en cinco minutos, aunque estos valores son ajustables. Incluye un registro detallado de todos los intentos fallidos y bloqueos, y permite a los administradores desbloquear direcciones IP manualmente. También ofrece integración con sistemas captcha como Cloudflare Turnstile para filtrar bots. Su versión PRO añade funcionalidades adicionales como bloqueo por país, autenticación en dos factores por correo electrónico, gestión centralizada de listas de IPs en la nube y generación de enlaces de acceso temporal con permisos personalizables.

Ver en WordPress.org