Login & Sicherheit Version 1.2.0 WordPress 6.0+

Custom Admin and Security

Gestalten Sie die WordPress-Anmeldeseite und ergänzen Sie Limits für Anmeldungen, Steuerung des Passwort-Resets und ein durchsuchbares Aktivitätsprotokoll.

Meldung senden

Der Download wird serverseitig mit reCAPTCHA v3 geprüft. Die ZIP-Datei bleibt ausserhalb des öffentlichen Webroots.

Die Einstellungen liegen unter Einstellungen → Custom Admin in drei Bereichen: Erscheinungsbild der Anmeldung, Sicherheit und Aktivitätsprotokoll.

Anmeldung gestalten

  • Farben, Schrift, Logo, Hintergrundbild und Layout-Vorlagen: zentriert, links, geteilt oder minimal
  • Live-Vorschau in den Einstellungen
  • Schriften werden lokal als WOFF2 ausgeliefert, ohne Google-Fonts-CDN

Anmeldung und Passwort-Reset

  • Fehlversuche begrenzen und danach zeitweise sperren (Standard: 5 Versuche, 15 Minuten)
  • Öffentlichen Passwort-Reset vollständig abschalten: Lost-Password-Adressen werden umgeleitet, Reset-E-Mails blockiert, allow_password_reset liefert false
  • Das Setzen eines neuen Passworts unter Benutzer → Bearbeiten bleibt möglich
  • Den Admin-Link «Passwort-Reset senden» separat abschaltbar
  • Reset-Anfragen pro IP begrenzen (Standard: 3 Anfragen innert 60 Minuten)
  • Optionaler Datenschutzhinweis auf Login- und Reset-Seiten

Aktivitätsprotokoll

  • Ereignisse zu Anmeldung und Passwort-Reset, mit Filter, Seitenblätterung, CSV-Export und Löschen
  • Optionale Signale, jeweils einzeln schaltbar: Browser und Betriebssystem, Zeit bis zum Absenden, Honeypot, E-Mail-Domain, Geräte-Fingerprint als SHA-256, Bildschirmauflösung und Zeitzone
  • Optionale Standort- und ISP-Angabe über eine Server-Abfrage, abschaltbar und zwischengespeichert
  • Vertrauenswürdige Client-IP optional über Proxy-Header oder Cloudflare

Grenzen

Das Plugin enthält kein 2FA und kein Captcha, härtet XML-RPC und die REST-Authentifizierung nicht und ersetzt weder Updates noch Server-Limits, Backups oder einen Wiederherstellungszugang. Eine Sperre gilt pro IP und Benutzername; viele wechselnde Adressen umgehen sie. Zu strenge Limits können legitime Anmeldungen aussperren und lassen sich in den Einstellungen anpassen.