Вход заблокирован после неудачных попыток
Хватает пяти неудачных попыток — и страница входа отклоняет твой собственный адрес. Так плагин Security тормозит подбор паролей — иногда достаётся и владельцу сайта. Блокировка истекает сама, а снять её можно дополнительно и вручную.
Как её распознать
Вместо обычного сообщения об ошибке на странице входа появляется: «Доступ временно заблокирован. Слишком много неудачных попыток с твоего адреса. Попробуй снова примерно через X минут(ы).» Названное число — это фактически оставшееся время. В журнале активности к этому стоит запись с адресом, числом неудачных попыток, сроком блокировки и затронутым именем пользователя.
Снять блокировку
- Войди с другого подключения — блокировка действует отдельно для каждого IP-адреса.
- Открой в меню WordPress пункт «Kakapo Security».
- Перейди слева в группе «Защита» на «Защита входа» (по-немецки: „Login-Schutz“).
- Найди таблицу «Заблокированные IP-адреса» со столбцами «IP-адрес», «Неудачные попытки» и «Заблокирован до».
- Нажми в соответствующей строке на «Разблокировать».
Настроить лимиты
- «Лимит входов активен» включён по умолчанию
- «Допустимые неудачные попытки» — по умолчанию 5, настраивается в диапазоне от 2 до 20
- «Срок блокировки (минуты)» — по умолчанию 15, настраивается в диапазоне от 1 до 1440; это же значение задаёт временное окно, в котором считаются неудачные попытки
- Считаются только неудачные попытки через обычную форму входа; обращения REST и пароли приложений остаются нетронутыми
- Успешный вход обнуляет счётчик для этого адреса
Другие препятствия перед панелью управления
Если в разделе «Двухфакторная» (по-немецки: „Zwei-Faktor“) включён переключатель «2FA включена глобально», плагин после верного пароля требует шестизначный код, отправленный на почту учётной записи — но только у тех учётных записей, для которых 2FA включена в таблице «Администраторы». Если письмо не приходит, дальше пути нет; на этот случай карточка приводит строку «Отправка электронной почты (wp_mail)». Код действует 10 минут, соответствующие сообщения гласят «Код подтверждения истёк. Войди заново.» и «Слишком много неудачных попыток ввода кода подтверждения. Войди заново.»