Jahre lang habe ich Limit Login Attempts auf meinen Websites eingesetzt, um potenziellen Angreifern das Leben mit meinem Login etwas schwerer zu machen. Der ursprüngliche Entwickler stieg aus, das Plugin wurde geforked und unter neuem Namen Limit Login Attempts Reloaded weitergeführt. Nach einiger Zeit wurde das Plugin immer aufdringlicher und machte an verschiedensten Stellen in WP Admin auf sich aufmerksam, um auf kostenpflichtige Zusatzangebote hinzuweisen.
Was ich eigentlich nur wollte, war ein Plugin, das Brute-Force-Attacken verhindert, indem es nach einigen fehlgeschlagenen Login-Versuchen etwas Wartezeit einbaut. Und nachdem ich lange mit Limit Login Attempts Reloaded unzufrieden war, habe ich einfach ein Plugin gebaut, das genau das tut, was ich von ihm erwarte: Protect Login.
Weiterlesen