Smart Protector – ochrona logowania, 2FA i dziennik aktywności
Wtyczka utwardza sposób, w jaki ludzie wchodzą do WordPressa: ukrywa ekran logowania pod własnym adresem, wymusza dwuskładnikowe uwierzytelnianie i stawia twardy serwerowy punkt kontroli przed panelem. Blokady działają po stronie serwera, więc zatrzymują też próby automatyczne.
Co robi Smart Protector
Dziewięć modułów, które zamykają drogę do panelu i dają wgląd w to, co dzieje się na stronie.
Ukryty adres logowania
Ekran logowania przenosisz pod własny adres, a /wp-login.php odpowiada 404 albo kieruje, gdzie wskażesz. Linki do resetu hasła działają dalej.
Uwierzytelnianie 2FA (TOTP)
Kody TOTP zgodne z RFC 6238, wymuszane per użytkownik albo włączane samodzielnie, z oknem ±1 kroku i ochroną przed powtórzeniem kodu.
Twarda bramka panelu
Dopóki sesja nie przejdzie weryfikacji, panel, admin-ajax i REST API odmawiają obsługi konta. Ochrona obejmuje też XML-RPC i hasła aplikacji.
Limitowanie prób
Osobne liczniki dla haseł i dla kodów, per adres IP i per nazwa użytkownika, z odliczaniem na ekranie logowania. Za proxy ukrywającym adres liczenie per IP wyłącza się samo.
Rotacja haseł
Wymuś nowe hasło co zadaną liczbę dni. Zmiana zbierana jest w punkcie kontroli, jeszcze przed krokiem 2FA.
Kontrola zmian
Zablokuj tworzenie, edycję i usuwanie kont, przełączanie i kasowanie motywów oraz instalowanie, włączanie i aktualizowanie wtyczek – nawet dla administratora.
Monitor plików
Powiadomienie e-mail, gdy w katalogu głównym WordPressa albo w wskazanych folderach pojawi się nowy plik – także ukryty. Alerty grupowane, najwyżej jeden na godzinę.
Dziennik aktywności
Kto się logował, kto zmienił hasło, które wpisy i strony powstały lub zostały zmienione, jakie wtyczki włączono. Z filtrami i eksportem CSV – wchłonięty z wtyczki User Activity Tracker.
Import i eksport
Przenoś konfigurację między witrynami jako JSON, z sekretami lub bez. Zaimportowane wartości są ponownie sprawdzane.
Zamknij drzwi i miej wgląd
Smart Protector najpierw utrudnia wejście niepowołanym, a potem pokazuje, co naprawdę działo się na stronie.
Utwardzenie logowania
Warstwy, które zatrzymują atak, zanim dojdzie do panelu.
- Ukryty adres logowania i twarda bramka 2FA
- Limity prób per IP i per użytkownik
- Blokady zmian kont, motywów i wtyczek
Wgląd i audyt
Zapis zdarzeń, który tłumaczy, co się stało i kiedy.
- Dziennik bezpieczeństwa: logowania, blokady, 2FA
- Dziennik aktywności z filtrami i eksportem CSV
- Monitor plików z alertem e-mail
Zrzuty ekranu
Dwuskładnikowe logowanie, ukryty adres i dziennik – Smart Protector w panelu WordPress.
Zamknij drogę do panelu
Ukryj logowanie, wymuś 2FA i miej pełny dziennik zdarzeń. Napisz do nas, a pomożemy wdrożyć ochronę bez ryzyka zablokowania się.