Objetivo: Proteger a página de login contra ataques automatizados que tentam adivinhar senhas.
Passo a Passo: Configurando Limite de Login
-
Instale o Plugin:
-
Instale e ative um plugin de segurança que inclua o recurso de limite de login (ex: Limit Login Attempts Revolved, Wordfence ou iThemes Security).
-
-
Defina as Regras:
-
No painel de configurações do plugin, localize a seção "Limitar Tentativas de Login" (Limit Login Attempts).
-
Configurações Recomendadas:
-
Máximo de Tentativas: Defina um limite baixo (ex: 4).
-
Tempo de Bloqueio: Defina o tempo que o IP será bloqueado após exceder as tentativas (ex: 20 minutos).
-
-
-
Notificações:
-
Ative a opção de receber um e-mail de notificação quando um IP for bloqueado, indicando uma tentativa de ataque.
-
Resultado: Se um robô tentar mais de 4 senhas incorretas, o endereço IP será banido temporariamente do seu site, protegendo sua conta.
