=33-3"4>4M40i44U44 5595X5D^5"5565E6 [6|6d7`7F7)8;E9T9C9 :(:D:Z:i:::::~[;2;\ <dj<E<O=be==W>B>?>?~?,@6@AAB-iCCC+CC DDE8EREfEuE ~E^EEUFF9YG\G.G3HiSHCH)I:+IfIwII`(JJ KKL L LLMM!N&N?NUNoNNN NNNNN~NxOPP*P4_js_7_\`ws`V`FBayaBbJFbkb^bD\cJcpc^]dQd]e1le0e eeffNgP]gKgFgAh Qh^hyhh);i#ei'iiihiIAjjkkkkk&l,8lellll"l l lmm'm7mOmamfmkmzmmmmmn!nnn oo 8oYoqoLoo opTpnp@qrs&s&t->t lt#zttt.tu#$uHu$eu#u$u$uu'v%7v+]vv v$vvv w'wCw\wzw$ww+w(w#x AeҏK8}(+ ֒ -8L -;Wm,Ӕ#4#J nzP"ܕ $ 4!B"d&ؗ -7E}'nCy:PӜ؜'DS2n;<ݝ@@[G<3!-U2C,+'jS/ΠCBE9I@J6 ɣף =2*p23Τ"'%.M(|!ǥ/*Ȧ"):S1m ç֧ ˨"7Ids''ک!0Mk} ª Ϫݪ#4<q ǫ߫_:{K~ =,^$,Qo`1"XT_ )6l` ͱٱm#GYkRų~.1Tk2| rz@<5L9r]kнk<s6+S,-.ڿ/ 09j-^5/TeVOYP6M130/.1C0u._51/7)-a4p2)dQycQ/Pt[v#wAoi)6=QIXV3l_}kUgrF|pDkI!Xkj/cR6\Bp%@R`{{/\D:C/]=QQoI[w.x%E_o$!4=r * / =HZ r F 41fx):K#a .( ?8K\[gTp=-[kRog}UU]l vZ$=C+kohgDtc!=MQGcLQXJn|Bc39m57Ff~h/ Q;$Scq[M1 7            h  j Y _  c q v     B         & - 1 mP  Z ,7 d , 17i+|2gGe w  K)!9;[V%h3S2=#^a^ .Oj%$, F]cvS8OiFItIB !=w"""9"2!#T## $$$$% %*"%bM%%hA&&Q6'a':':%(u`(K(;")>^))))qx**q+J, C- d- o-z-$..+..!/%>/"d/*/ /////#0>00]1s11&17122:2*L2 w2 22:2 2o2g3"3)34S5i5~c66p778h9!9999]::;<n<C=z=]_>~>~6QuQ"QQ_/RR4S#ST'TBT0UT/TTT2T)U>EUUUU U U%UUV VV)-V,WVV0VV!W/W'W+ X&5X"\X*X+X%XoX!lYY YYYZ[\]/^/C^Cs^^(^!^#_7:_0r_7_%_*`(,`3U`=``4`8aORaa(a3ab)9bcb)ybb)bb* c4c/Sc-c*c5cd*)dlTdd'dde4 f9>fCxfff%f5gGMgCgdgd>h_hTiXioiiRjjjkl3llQmWnmm$m6m*n>nQngn'nnnn!n o!o8oPoYouo~oG#p)kppp(pKp4q Ã# '5NF [+i/3ۅ2'>Z(؆7 &3bH0܇  <-#j$ȉ+"-4<bbgt&ӏ /(X5pY_Y`ZdmzVM?FPԓm%BB֔}4K-0HKW[f˜ژ*Dd(F/>!;`/<̚F )P$z2Cқ9Ɯ)*<M i0ٝԞ'  18+j 3($(Mv(,*.B%_!+ӡ* +$LMq%  8*X#hVbgʤ($(M7v!Y6{*+ݧm w"=ppkܩF Qժ$eϬZ5ȮhA bz0 4?OִKyŵdFLXo~7337'7_77ϻn8S3YRf_F]`?6-5.c344k062F6HUY5dmdhaScHc=y}}updS^mHv-  .lkJPqtQa8}'Yg:pR?g$kP7M=3@[\\gh@E(/0* L7 T`i}"eS(h&N*D+.;Z! @Y#n@lT\gn{RIoPU@t lt {u1SRcuw,umK SVkIN`VhoN  z 1a  @L J y R  7P 4Ul)SeckL5RV n{|.Fi37GLUX\ aYk    ;$p3S already exists. Please enter another value. is not a valid ip address format. is now active%s table name update failed%s tables had their prefix updated successfully!%s?(Minutes) The user will be forced to log back in after this time period has elapased.. Scan was generated on....and much more..htaccess file operations.htaccess file to restore from1 sec1) Block forbidden characters commonly used in exploitative attacks.1) Denial of Service (DoS) attacks1) Enable the checkbox.1) Protect your htaccess file by denying access to it.2) Block malicious encoded URL characters such as the ".css(" string.2) Disable the server signature.2) Enter a secret word consisting of alphanumeric characters which will be difficult to guess. This secret word will be useful whenever you need to know the special URL which you will use to access the login page (see point below).2) Hacking internal routers.3) Guard against the common patterns and specific exploits in the root portion of targeted URLs.3) Scanning ports in internal networks to get info from various hosts.3) You will then be provided with a special login URL. You will need to use this URL to login to your WordPress site instead of the usual login URL. NOTE: The system will deposit a special cookie in your browser which will allow you access to the WordPress administration login page.4) Protect your wp-config.php file by denying access to it.4) Stop attackers from manipulating query strings by disallowing illicit characters.404 Detection Feature - Delete all 404 event logs operation failed!404 detection404 detection configuration404 detection options404 event logs404 lockout redirect URL5G/6G blacklist6G Blacklist firewall rules6G blacklist/firewall settingsACCOUNT PENDING: Your account is currently not active. An administrator needs to activate your account before you can login.Attention: Sometimes non-malicious Internet organizations might have bots which impersonate as a "Googlebot".ERROR: Invalid login credentials.ERROR: The table prefix can only contain numbers, letters, and underscores.ERROR: You are not allowed to register because your IP address is currently locked!ERROR: Your answer was incorrect - please try again.Warning: Only use this feature if you know what you are doing.A 404 or Not Found error occurs when somebody tries to access a non-existent page on your website.A Brute Force Attack is when a hacker tries many combinations of usernames and passwords until they succeed in guessing the right combination.A Hotlink is where someone displays an image on their site which is actually located on your site by using a direct link to the source of the image on your server.A backup copy of your wp-config.php file was created successfully!A blocked visitor will be automatically redirected to this URL.A bot is a piece of software which runs on the Internet and performs automatic tasks. For example when Google indexes your pages it uses automatic bots to achieve this task.A comment submitted by a spambot is done by directly calling the comments.php file, which usually means that the HTTP_REFERRER value is not your domain and often times empty.A file change was detected on your system for site URLA legitimate comment is one which is submitted by a human who physically fills out the comment form and clicks the submit button. For such events, the HTTP_REFERRER is always set to your own domain.A lot of bots are legitimate and non-malicous but not all bots are good and often you will find some which try to impersonate legitimate bots such as "Googlebot" but in reality they have nohing to do with Google at all.A lot of hackers try to take advantage of this information by attempting "Brute force login attacks" where they repeatedly try to guess the password by using "admin" for username.A summary of the scan results is shown below:Account activity logsAccount login nameAdd CAPTCHA to BuddyPress registration formAdd CAPTCHA to comments formAdding a CAPTCHA field in the comment form is a simple way of greatly reducing spam comments from bots without using .htaccess rules.Adding a CAPTCHA field in the registration form is a simple way of greatly reducing spam signups from bots without using .htaccess rules.Additional firewall protectionAdditional firewall rulesAdmin user securityAdmin usernameAdvancedAdvanced character string filterAfter clicking the above link you will be able to login to the WordPress administration panel.After selecting your file click the button below to restore your site using the backed up wp-config file (wp-config.php.backup.txt).After selecting your file, click the button below to apply the settings to your site.After selecting your file, click the button below to restore your site using the backed up htaccess file (htaccess_backup.txt).All 404 event logs were deleted from the DB successfully!All In One WP Security & Firewall has detected that there was a change in your host's files.All In One WP Security - File change detected!All firewall rules have been disabled successfully!All other bots from other organizations such as "Yahoo", "Bing" etc will not be affected by this feature.All records from the failed logins table were deleted successfully.All round best WordPress security plugin!All the security features have been disabled successfully!All time total: Allow unlock requestsAlthough most of the bots out there are relatively harmless sometimes website owners want to have more control over which bots they allow into their site.An effective Brute Force prevention technique is to change the default WordPress login page URL.Any person trying to access your login page who does not have the special cookie in their browser will be automatically blocked.Apart from choosing strong passwords, monitoring and blocking IP addresses which are involved in repeated login failures in a short period of time is a very effective way to stop these types of attacks.Apart from the security protection benefit, this feature may also help reduce load on your server, particularly if your site currently has a lot of unwanted traffic hitting the XML-RPC API on your installation.Approve registered usersAttentionAttention:Attention: If in addition to enabling the white list feature, you also have one of the %s or %s features enabled, you will still need to use your secret word or special slug in the URL when trying to access your WordPress login page.Auto block spammer IPsAutomated scheduled backupsAutomatic daily scan of 1 websiteAutomatic email alertingBackup .htaccess fileBackup wp-config.php fileBackup your databaseBad query stringsBan IPs or user agentsBan usersBasicBasic firewallBasic firewall rulesBasic firewall settingsBeing informed of any changes in your files can be a good way to quickly prevent a hacker from causing damage to your website.Below is the current status of the critical features that you should activate on your site to achieve a minimum level of recommended securityBlacklist ManagerBlacklist managerBlacklist removalBlock access to debug.log fileBlock accesss to debug log fileBlock fake GooglebotsBlock spambot commentsBlock spambotsBlock spambots from posting commentsBrute ForceBrute forceBrute force login attackBrute force prevention firewall settingsBuddyPressBuddyPress is not active! In order to use this feature you will need to have BuddyPress installed and activated.BuddyPress registration CAPTCHABuddyPress spam settingsBy allowing/blocking IP addresses, you are using the most secure first line of defence because login access will only be granted to whitelisted IP addresses and other addresses will be blocked as soon as they try to access your login page.By blocking people, you are using the most secure first line of defence, which denies all access to blacklisted visitors as soon as they hit your hosting server.By default the nickname is set to the login (or user) name of your account.By default, WordPress sets the administrator username to "admin" at installation time.By default, an Apache server will allow the listing of the contents of a directory if it doesn't contain an index.php file.By doing this, malicious bots and hackers will not be able to access your login page because they will not know the correct login page URL.By forbidding proxy comments you are in effect eliminating some spam and other proxy requests.By occassionally viewing the contents of these logs files you can keep informed of any underlying problems on your system which you might need to address.By preventing access to these files you are hiding some key pieces of information (such as WordPress version info) from potential hackers.Change admin usernameChange database prefixChange display nameChange usernameCheck this box if you want this plugin to automatically block IP addresses which submit spam comments.Check this if you are using the native WordPress password protection feature for some or all of your blog posts or pages.Check this if you want all visitors except those who are logged in as administrator to be locked out of the front-end of your site.Check this if you want the plugin to generate a random 6 character string for the table prefixCheck this if you want the system to automatically/periodically scan your files to check for file changes based on the settings belowCheck this if you want the system to email you if a file change was detectedCheck this if you want to allow users to generate an automated unlock request link which will unlock their accountCheck this if you want to apply a firewall rule which will block comments originating from spambots.Check this if you want to apply basic firewall protection to your site.Check this if you want to apply the 5G Blacklist firewall protection from perishablepress.com to your site.Check this if you want to apply the 6G Blacklist firewall protection from perishablepress.com to your site.Check this if you want to automatically disable all newly registered accounts so that you can approve them manually.Check this if you want to block access to the debug.log file that WordPress creates when debug logging is enabled.Check this if you want to block all fake Googlebots.Check this if you want to disable directory and file listing.Check this if you want to disable the "Right click", "Text selection" and "Copy" option on the front end of your site.Check this if you want to disable trace and track.Check this if you want to enable custom rules entered in the text box belowCheck this if you want to enable the banning (or blacklisting) of selected IP addresses and/or user agents specified in the settings belowCheck this if you want to enable the honeypot feature for the login pageCheck this if you want to enable the lockout of selected IP addresses.Check this if you want to enable the logging of 404 eventsCheck this if you want to enable the rename login page featureCheck this if you want to enable the whitelisting of selected IP addresses specified in the settings belowCheck this if you want to forbid proxy comment posting.Check this if you want to force a wp user to be logged out after a configured amount of timeCheck this if you want to insert CAPTCHA on a custom login form generated by the following WP function: wp_login_form()Check this if you want to insert a CAPTCHA field on the BuddyPress registration forms.Check this if you want to insert a CAPTCHA field on the comment forms.Check this if you want to insert a CAPTCHA form on the WordPress user registration page (if you allow user registration).Check this if you want to insert a CAPTCHA form on the login page.Check this if you want to insert a CAPTCHA form on the lost password page.Check this if you want to instantly lockout login attempts with usernames which do not exist on your systemCheck this if you want to prevent access to readme.html, license.txt and wp-config-sample.php.Check this if you want to prevent hotlinking to images on your site.Check this if you want to protect your login page from Brute Force Attack.Check this if you want to receive an email when someone has been locked out due to maximum failed login attemptsCheck this if you want to remove the ability for people to edit PHP files via the WP dashboardCheck this if you want to show a generic error message when a login attempt failsCheck this if you want to stop other sites from displaying your content in a frame or iframe.Check this if you want to stop users enumeration.Check this if your site uses AJAX functionality.Choose a new username for admin.Choose a secret word consisting of alphanumeric characters which you can use to access your special URL. Your are highly encouraged to choose a word which will be difficult to guess.Click the button below to backup and download the contents of the currently active wp-config.php file.Click the button below to backup and save the currently active .htaccess file.Click the button below to view the saved file change results from the last scan.Click this button if you wish to delete all failed login records in one go.Click this button if you wish to purge all 404 event logs from the DB.Comment CAPTCHAComment spamComment spam IP monitoringComment spam settingsComments are usually labelled as spam either by the Akismet plugin or manually by the WP administrator when they mark a comment as "spam" from the WordPress Comments menu.Cookie based brute force login preventionCookie based brute force preventionCopy Protection feature settings saved!Copy protectionCopy/Paste import dataCould not delete the Cookie-based directives from the .htaccess file. Please check the file permissions.Could not write to the .htaccess file. Please check the file permissions.Could not write to the .htaccess file. Please restore your .htaccess file manually using the restore functionality in the ".htaccess File".Could not write to the wp-config.php. Please restore your wp-config.php file manually using the restore functionality in the "wp-config.php File".Critical feature statusCurrent Score of Your Site: Current database table prefixCurrent permissionsCurrently locked out IP address rangesCurrently locked out IP addresses and rangesCurrently logged in usersCustom .htaccess rulesCustom .htaccess rules settingsCustom login CAPTCHACustom login form CAPTCHA settingsCustom rulesDashboardDatabase SecurityDatabase backupDatabase prefixDatabase prefix optionsDatabase securityDateDaysDebug settingsDelete all 404 event logsDelete all failed login recordsDeny bad queriesDeny bad query stringsDepending on the nature and cause of the error or warning, your hosting server can create multiple instances of this file in numerous directory locations of your WordPress installation.Disable PHP file editingDisable ability to edit PHP filesDisable all firewall rulesDisable all security featuresDisable index viewsDisable security featuresDisable the ability to copy textDisable trace and trackDisable users enumerationDisabling trace and track on your site will help prevent HTTP Trace attacks.Display generic error messageDisplay nameDisplay name securityDisplaying results for IP addresses which have posted a minimum of %s spam comments.Due to the constantly changing and complex nature of Malware, scanning for such things using a standalone plugin will not work reliably. This is something best done via an external scan of your site regularly.Due to the fact that at any one time there may be many concurrent login attempts occurring on your site via malicious automated robots, this also has a negative impact on your server's memory and performance.Due to the fact that the image being displayed on the other person's site is coming from your server, this can cause leaking of bandwidth and resources for you because your server has to present this image for the people viewing it on someone elses's site.Due to the nature of the code being inserted to the .htaccess file, this feature may break some functionality for certain plugins and you are therefore advised to take a %s of .htaccess before applying this configuration.ERROR: Unable to process your request!Each IP address must be on a new line.Each user agent string must be on a new line.Email AddressEnable 404 IP detection and lockoutEnable 404 event loggingEnable 6G firewall protectionEnable CAPTCHA on BuddyPress registration formEnable CAPTCHA on comment formsEnable CAPTCHA on custom login formEnable CAPTCHA on login pageEnable CAPTCHA on lost password pageEnable CAPTCHA on registration pageEnable IP blocking for 404 detectionEnable IP or user agent blacklistingEnable IP whitelistingEnable advanced character string filterEnable auto block of spam comment IPsEnable automated file change detection scanEnable basic firewallEnable basic firewall protectionEnable brute force attack preventionEnable copy protectionEnable custom .htaccess rulesEnable debugEnable force WP user logoutEnable front-end lockoutEnable honeypot on login pageEnable iFrame protectionEnable legacy 5G firewall protectionEnable login honeypotEnable manual approval of new registrationsEnable pingback vulnerability protectionEnable rename login pageEnable rename login page featureEnter IP addresses:Enter System Log File NameEnter a message you wish to display to visitors when your site is in maintenance mode.Enter a message:Enter custom .htaccess rules:Enter each file or directory on a new line which you wish to exclude from the file change detection scan.Enter each file type or extension on a new line which you wish to exclude from the file change detection scan.Enter one or more IP addresses or IP ranges.Enter one or more email addresses on a new line.Enter one or more user agent strings.Enter something special:Enter user agents:Enter whitelisted IP addresses:Enter your custom .htaccess rules/directives.Enter your system log file name. (Defaults to error_log)Error - Could not get tables or no tables found!Error updating user_meta table where new meta_key = %s, old meta_key = %s and user_id = %s.Error: No locked entry was found in the database with your IP address range.Error: You entered an incorrect CAPTCHA answer. Please go back and try again.Example 1 - A single user agent string to block:Example 1: 195.47.89.*Example 1: Setting this value to "0" or "1" will list ALL IP addresses which were used to submit spam comments.Example 1: Setting this value to "1" will block ALL IP addresses which were used to submit at least one spam comment.Example 2 - A list of more than 1 user agent strings to blockExample 2: 195.47.*.*Example 2: Setting this value to "5" will block only those IP addresses which were used to submit 5 spam comments or more on your site.Example 2: Setting this value to "5" will list only those IP addresses which were used to submit 5 spam comments or more on your site.Example 3: 195.*.*.*Example: If you want the scanner to ignore certain files in different directories or whole directories, then you would enter the following:Example: If you want the scanner to ignore files of type jpg, png, and bmp, then you would enter the following:Failed login recordsFailed to make a backup of the wp-config.php file. This operation will not go ahead.FileFile change detectionFile change detection settingsFile editingFile modifiedFile permissionFile permissionsFile permissions scanFile sizeFile types to ignoreFile/FolderFiles/Directories to ignoreFilesystem SecurityFilesystem securityFind IP addressesFirewallFirewall settingsFollow usFor Example: If a settings item relies on the domain URL then it may not work correctly when imported into a site with a different domain.For information, updates and documentation, please visit theForbid proxy comment postingForbid proxy commentsForce logoutForce user logout optionsFrame Display Prevention feature settings saved!FramesFrom a security perspective, changing the default "admin" user name is one of the first and smartest things you should do on your site.From a security perspective, leaving your nickname the same as your user name is bad practice because it gives a hacker at least half of your account's login credentials.From now on you will need to log into your WP Admin using the following URL:General settingsGeneral visitor lockoutGenerate new database table prefixGet to know the developersGo to the %s menu to see more detailsGooglebots have a unique indentity which cannot easily be forged and this feature will indentify any fake Google bots and block them from reading your site's pages.HTTP Trace attack (XST) can be used to return header requests and grab cookies and other information.Helpful Tip:HoneypotHost system logsHoursHowever, in some cases you may find many repeated 404 errors which occur in a relatively short space of time and from the same IP address which are all attempting to access a variety of non-existent page URLs.However, sometimes people or other plugins modify the various permission settings of certain core WP folders or files such that they end up making their site less secure because they chose the wrong permission values.IPIP and user agent blacklistingIP hosts and user agent blacklist settingsIf given an opportunity hackers can insert their code or files into your system which they can then use to carry out malicious acts on your site.If the bot fails the checks then the plugin will mark it as being a fake Googlebot and it will block itIf the maximum number of failed login attempts for a particular IP address occur within this time period the plugin will lock out that addressIf you break your site you will need to access your server via FTP or something similar and then edit your .htaccess file and delete the changes you made.If you do not use the WordPress password protection feature for your posts or pages then it is highly recommended that you leave this checkbox disabled.If you suspect there is a user or users who are logged in which should not be, you can block them by inspecting the IP addresses from the data below and adding them to your blacklist.If you think that some plugin functionality on your site is broken due to a security feature you enabled in this plugin, then use the following option to turn off all the security features of this plugin.If your site allows people to create their own accounts via the WordPress registration form, then you can minimize spam or bogus registrations by manually approving each registration.Import fileImport/ExportIn general, WordPress core and plugin files and file types such as ".php" or ".js" should not change often and when they do, it is important that you are made aware when a change occurs and which file was affected.In other words, if the comment was not submitted by a human who physically submitted the comment on your site, the request will be blocked.Incorrect .htaccess rules or directives can break or prevent access to your site.Instantly lockout invalid usernamesIntermediateInternet bot settingsInternet botsIt is important that you save this URL value somewhere in case you forget it, OR,It is recommended that you perform a %s before using this featureIt is useful for when you want to tweak our existing firewall rules or when you want to add your own.It is your responsibility to ensure that you are entering the correct code!It will then perform a few tests to verify if the bot is legitimately from Google and if so it will allow the bot to proceed.It would take a desktop PC approximatelyIt's a good idea to not redirect attempted brute force login attempts to your site because it increases the load on your server.Just be aware that if you activate this feature the plugin will block all bots which use the "Googlebot" string in their User Agent information but are NOT officially from Google (irrespective whether they are malicious or not).Last 5 loginsLast 5 logins summary:Latest file change scan resultsList of administrator accountsList spammer IP addressesListing of directory contentsLoading...Locked IP addressesLocking your site down to general visitors can be useful if you are investigating some issues on your site or perhaps you might be doing some maintenance and wish to keep out all traffic for security reasons.Logged in usersLogin CAPTCHALogin IP whitelist settingsLogin IP whitelistingLogin form CAPTCHA settingsLogin form honeypot settingsLogin page URLLogin retry time period (min)Login to your site to view the scan details.Login whitelistLogout the WP user after XX minutesLost password CAPTCHALost password form CAPTCHA settingsMaintenanceMaintenance modeMaintenance mode is currently enabled. Remember to turn it off when you are doneMaintenance mode is currently off.Maintenance mode statusMalware scanManual approvalManual backupManual file change detection scanManually approve new registrationsMany people fall into the trap of using a simple word or series of numbers as their password. Such a predictable and simple password would take a competent hacker merely minutes to guess your password by using a simple script which cycles through the easy and most common combinations.Max login attemptsMinimum number of spam commentsMinimum number of spam comments per IPMiscellaneousMore infoMy site has a theme or plugins which use AJAXMy site has posts or pages which are password protectedNOTE: Before importing, it is your responsibility to know what settings you are trying to import. Importing settings blindly can cause you to be locked out of your site.NOTE: If you are currently logged in as "admin" you will be automatically logged out after changing your username and will be required to log back in.NOTE: In order for this feature to work "AllowOverride" of the Indexes directive must be enabled in your httpd.conf file. Ask your hosting provider to check this if you don't have access to httpd.confNOTE: Some of these strings might be used for plugins or themes and hence this might break some functionality.NOTE: Some strings for this setting might break some functionality.NOTE: The .htaccess file was not modified because you have disabled the "Enable IP or User Agent Blacklisting" check box.NOTE: This feature does NOT use the .htaccess file to permanently block the IP addresses so it should be compatible with all web servers running WordPress.NOTE: You should only enable this feature if you are not currently using the XML-RPC functionality on your WordPress installation.NameNew admin usernameNo action requiredNo action required! No action required.No contract (cancel anytime)No data found.No system logs were found.Nonce check failed for DB prefix change operation!Nonce check failed for delete all 404 event logs operation!Nonce check failed for delete failed login record operation!Nonce check failed for delete registered user account operation!Nonce check failed for delete selected 404 event logs operation!Nonce check failed for delete selected account activity logs operation!Nonce check failed for delete selected blocked IP operation!Nonce check failed for force user logout operation!Nonce check failed for list spam comment IPs.Nonce check failed for manual DB backup operation!Nonce check failed for manual file change detection scan operation!Nonce check failed for unblock IP operation!Nonce check failed for unlock IP operation!Normally if you wanted to login to WordPress you would type your site's home URL followed by wp-login.php.Notify by emailNumber of temporarily locked out IP addresses: Number of users currently logged into your site (including you) is:OROften when malware code has been inserted into your site you will normally not notice anything out of the ordinary based on appearances, but it can have a dramatic effect on your site's search ranking.One of the ways hackers try to compromise sites is via a One way to add a layer of protection for your DB is to change the default WordPress table prefix from "wp_" to something else which will be difficult for hackers to guess.Only the "superadmin" can block IP addresses from the main site.Operation failed! Unable to modify or make a backup of wp-config.php file!PHP file editingPagePasswordPassword StrengthPassword strength toolPassword toolPerform cookie testPerform scan nowPermanent block listPermanently blocked IP addressesPlease change the prefix manually for the above tables to: %sPlease choose a .htaccess to restore from.Please choose a file to import your settings from.Please choose a wp-config.php file to restore from.Please enter a valid email addressPlease enter a value for the DB prefix.Please enter a value for your login page slug.Please enter a value for your username. Please enter an answer in digits:Please log back in to continue.Please select some records using the checkboxesPoor password selection is one of the most common weak points of many sites and is usually the first thing a hacker will try to exploit when attempting to break into your site.Prevent access to WP default install filesPrevent access to default WP filesPrevent hotlinkingPrevent hotlinksPrevent image hotlinkingPrevent users enumerationPrevent your site from being displayed in a frameProxy comment postingRe-direct URLRecommended actionRecommended permissionsRedirecting a hacker or malicious bot back to "http://127.0.0.1" is ideal because it deflects them back to their own local host and puts the load on their server instead of yours.Refresh dataRefresh logged in user dataRegistration CAPTCHARegistration approvalRegistration page CAPTCHA settingsRemove WP generator meta infoRename login pageRename login page settingsRequest unlockRestore .htaccess fileRestore from a backed up .htaccess fileRestore from a backed up wp-config fileRestore wp-config fileSave 5G/6G firewall settingsSave additional firewall settingsSave basic firewall settingsSave copy protection settingsSave custom rulesSave debug settingsSave feature settingsSave internet bot settingsSave settingSave settingsSave site lockout settingsSave the current .htaccess fileSave the current wp-config.php fileScan complete - There were no file changes detected!Scan time intervalScannerScanning for malwareSecret wordSecurity points breakdownSecurity strength meterSend email when change detectedSet recommended permissionsSet the length of time for which a blocked IP address will be prevented from visiting your siteSet the value for how often you would like a scan to occurSet the value for the maximum login retries before IP address is locked outSetting an expiry period for your WP administration session is a simple way to protect against unauthorized access to your site from your computer.SettingsSettings have not been saved - your secret word must consist only of alphanumeric characters, ie, letters and/or numbers only.Settings successfully updated.Settings were successfully savedShowing latest entries of error_log file: %sSince robots usually fill in every input field from a login form, they will also submit a value for the special hidden honeypot field.Site Lockout NotificationSite lockout feature settings saved!Site response time monitoringSite uptime monitoringSometimes your hosting platform will produce error or warning logs in a file called "error_log".Spam PreventionSpam preventionSpammer IP address resultsSpammer IPs added to permanent block list today: Specify a URL to redirect a hacker to when they try to access your WordPress login page.Specify the minimum number of spam comments for an IP address before it is permanently blocked.Spread the wordStart typing a password.Starting DB prefix change operations.....Such behaviour can mean that a hacker might be trying to find a particular page or URL for sinister reasons.System logsTake note of the IP addresses you want blocked and ask the superadmin to add these to the blacklist using the "Blacklist Manager" on the main site.The "File Change Detection Feature" will notify you of any file change which occurs on your system, including the addition and deletion of files by performing a regular automated or manual scan of your system's files.The %s feature is currently active.The %s table records which had references to the old DB prefix were updated successfully!The .htaccess file was successfully modified to include the selected IP addresses.The 6G Blacklist is a simple, flexible blacklist that helps reduce the number of malicious URL requests that hit your website.The 6G Blacklist is updated and improved version of 5G Blacklist. If you have 5G Blacklist active, you might consider activating 6G Blacklist instead.The All In One WP Security Blacklist feature gives you the option of banning certain host IP addresses or ranges and also user agents.The All In One WP Security Whitelist feature gives you the option of only allowing certain IP addresses or ranges to have access to your WordPress login page.The Internet bot settings were successfully savedThe URL specified here can be any site's URL and does not have to be your own. For example you can be as creative as you like and send hackers to the CIA or NSA home page.The WordPress Dashboard by default allows administrators to edit PHP files, such as plugin and theme files.The above firewall features will be applied via your .htaccess file and should not affect your site's overall functionality.The above meta information shows which version of WordPress your site is currently running and thus can help hackers or crawlers scan your site to see if you have an older version of WordPress or one with a known exploit.The added advantage of applying the 6G firewall to your site is that it has been tested and confirmed by the people at PerishablePress.com to be an optimal and least disruptive set of .htaccess security rules for general WP sites running on an Apache server or similar.The advanced firewall rules are applied via the insertion of special code to your currently active .htaccess file.The contents of your settings file appear invalid. Please check the contents of the file you are trying to import settings from.The cookie test was successful. You can now enable this feature.The core default behaviour for WordPress Multi Site regarding user registration is that all users are registered via the main site.The database is also a target for hackers via methods such as SQL injections and malicious and automated code which targets certain tables.The database prefix change tasks have been completed.The database update operation of the user account failed!The deletion of the import file failed. Please delete this file manually via the media menu for security purposes because it contains security settings details.The deletion of the import file failed. Please delete this file manually via the media menu for security purposes.The features in this tab allow you to activate some basic firewall security protection rules for your site.The file you uploaded was also deleted for security purposes because it contains security settings details.The firewall functionality is achieved via the insertion of special code into your currently active .htaccess file.The following accounts failed to update successfully: The following files were added to your hostThe following files were added to your host.The following files were changed on your hostThe following files were changed on your host.The following files were removed from your hostThe following files were removed from your host.The information below can be handy if you need to do security investigations because it will show you the IP range, username and ID (if applicable) and the time/date of the failed login attempt.The longer and more complex your password is the harder it is for hackers to "crack" because more complex passwords require much greater computing power and time.The options table records which had references to the old DB prefix were updated successfully!The permissions for %s were succesfully changed to %sThe plugin achieves this by making appropriate modifications to your .htaccess file.The plugin achieves this by writing the appropriate directives to your .htaccess file.The plugin has detected that it cannot write to the wp-config.php file. This feature can only be used if the plugin can successfully write to the wp-config.php file.The plugin has detected that this is your first file change detection scan. The file details from this scan will be used to detect file changes for future scans.The plugin has detected that you are using a Multi-Site WordPress installation.The plugin was unable to write to the .htaccess file. Please edit file manually.The selected IP addresses are now permanently blocked!The selected IP addresses were saved in the blacklist configuration settings.The selected IP entries were unlocked successfully.The selected IP entry was unlocked successfully.The selected account was approved successfully!The selected account was deleted successfully!The selected accounts were approved successfully!The selected accounts were deleted successfully!The selected user was logged out successfully!The usermeta table records which had references to the old DB prefix were updated successfully!The way honeypots work is that a hidden field is placed somewhere inside a form which only robots will submit. If that field contains a value when the form is submitted then a robot has most likely submitted the form and it is consequently dealt with.The word malware stands for Malicious Software. It can consist of things like trojan horses, adware, worms, spyware and any other undesirable code which a hacker will try to inject into your website.There are no IP addresses currently locked out.There are no other site-wide users currently logged in.There are no other users currently logged in.There have been no file changes since the last scan.Therefore the 6G firewall rules should not have any impact on your site's general functionality but if you wish you can take a %s of your .htaccess file before proceeding.Therefore to further tighten your site's security you are advised to change your nickname and Display name to be different from your Username.Therefore, adding a CAPTCHA form on the registration page is another effective yet simple spam registration prevention technique.Therefore, if the plugin detects that this field has a value when the login form is submitted, then the robot which is attempting to login to your site will be redirected to its localhost address - http://127.0.0.1.Therefore, if you would like to add a CAPTCHA form to the registration page for a Multi Site, please go to "Registration CAPTCHA" settings on the main site.These features are NOT functionally related. Having both of them enabled on your site means you are creating 2 layers of security.This can be handy if you wanted to save time by applying the settings from one site to another site.This feature allows you to activate more advanced firewall settings to your site.This feature allows you to activate the %s (or legacy %s) firewall security protection rules designed and produced by %s.This feature allows you to add a CAPTCHA form on the WordPress registration page.This feature allows you to add a special hidden "honeypot" field on the WordPress login page. This will only be visible to robots and not humans.This feature allows you to automatically and permanently block IP addresses which have exceeded a certain number of comments labelled as spam.This feature allows you to backup and save your currently active .htaccess file should you need to re-use the the backed up file in the future.This feature allows you to backup and save your currently active wp-config.php file should you need to re-use the the backed up file in the future.This feature allows you to block bots which are impersonating as a Googlebot but actually aren't. (In other words they are fake Google bots)This feature allows you to change the login URL by setting your own slug and renaming the last portion of the login URL which contains the wp-login.php to any string that you like.This feature allows you to disable the ability to select and copy text from your front end.This feature allows you to easily change the prefix to a value of your choice or to a random value set by this plugin.This feature allows you to monitor all 404 events which occur on your site, and it also gives you the option of blocking IP addresses for a configured length of time.This feature allows you to prevent access to files such as %s, %s and %s which are delivered with all WP installations.This feature allows you to prevent external users/bots from fetching the user info with urls like "/?author=1".This feature allows you to prevent other sites from displaying any of your content via a frame or iframe.This feature allows you to put your site into "maintenance mode" by locking down the front-end to all visitors except logged in users with super admin privileges.This feature allows you to specify a time period in minutes after which the admin session will expire and the user will be forced to log back in.This feature also allows you to exclude certain files or folders from the scan in cases where you know that they change often as part of their normal operation. (For example log files and certain caching plugin files may change often and hence you may choose to exclude such files from the file change detection scan)This feature can be used to apply your own custom .htaccess rules and directives.This feature can only be configured by the "superadmin" on the main site.This feature has detected that %s is not active. It is highly recommended that you activate the Akismet plugin to make the most of this feature.This feature will add a simple math CAPTCHA field in the BuddyPress registration form.This feature will allow you to change your default "admin" user name to a more secure name of your choosing.This feature will automatically set a newly registered account to "pending" until the administrator activates it. Therefore undesirable registrants will be unable to log in without your express approval.This feature will check and block comment requests which are not referred by your domain thus greatly reducing your overall blog spam and PHP requests done by the server to process these comments.This feature will check if the User Agent information of a bot contains the string "Googlebot".This feature will deny access to your WordPress login page for all people except those who have a special cookie in their browser.This feature will deny login access for all IP addresses which are not in your whitelist as configured in the settings below.This feature will deny total site access for users which have IP addresses or user agents matching those which you have configured in the settings below.This feature will disable all firewall rules which are currently active in this plugin and it will also delete these rules from your .htacess file. Use it if you think one of the firewall rules is causing an issue on your site.This feature will disable the ability for people to edit PHP files via the dashboard.This feature will greatly minimize the useless and unecessary traffic and load on your server resulting from spam comments by blocking all comment requests which do not originate from your domain.This feature will implement a firewall rule to block all comment attempts which do not originate from your domain.This feature will prevent people from directly hotlinking images from your site's pages by writing some directives in your .htaccess file.This feature will prevent the listing of contents for all directories.This feature will scan the critical WP core folders and files and will highlight any permission settings which are insecure.This feature will write rules in your .htaccess file to prevent malicious string attacks on your site using XSS.This field allows you to list only those IP addresses which have been used to post X or more spam comments.This field will default to: http://127.0.0.1 if you do not enter a value.This hacking technique is usually used together with cross site scripting attacks (XSS).This information can be handy for identifying the most persistent IP addresses or ranges used by spammers.This is an advanced character string filter to prevent malicious string attacks on your site coming from Cross Site Scripting (XSS).This is because the bots and spiders from search engines such as Google have the capability to detect malware when they are indexing the pages on your site, and consequently they can blacklist your website which will in turn affect your search rankings.This is good security practice.This is often the first tool an attacker will use if able to login, since it allows code execution.This is where attackers use repeated login attempts until they guess the password.This is why we have created an easy-to-use scanning service which is hosted off our own server which will scan your site for malware once every day and notify you if it finds anything.This section allows you to export or import your All In One WP Security & Firewall settings.This section contains a useful password strength tool which you can use to check whether your password is sufficiently strong enough.This section displays a list of the IP addresses of the people or bots who have left spam comments on your site.This setting allows you to enable/disable debug for this plugin.This setting matches for common malicious string patterns and exploits and will produce a 403 error for the hacker attempting the query.This setting will deny any requests that use a proxy server when posting comments.This setting will implement the 5G security firewall protection mechanisms on your site which include the following things:This setting will implement the 6G security firewall protection mechanisms on your site which include the following things:This setting will implement the following basic firewall protection mechanisms on your site:This should not have any impact on your site's general functionality but if you wish you can take a %s of your .htaccess file before proceeding.This tab displays all users who are currently logged into your site.This tab displays the failed login attempts for your site.This tab displays the list of all permanently blocked IP addresses.This will block bad character matches from XSS.This will help protect you against malicious queries via XSS.To block these IP addresses you will need to enable the above flag in the %s menuTo export your All In One WP Security & Firewall settings click the button below.To learn more please %s.To perform a manual file change detection scan click on the button below.To see a list of all locked IP addresses and ranges go to the %s tab in the dashboard menu.To specify an IPv4 range use a wildcard "*" character. Acceptable ways to use wildcards is shown in the examples below:To temporarily lock an IP address, hover over the ID column and click the "Temp Block" link for the applicable IP entry.To use this feature do the following:Total Achievable Points: Trace and trackTypically, most 404 errors happen quite innocently when people have mis-typed a URL or used an old link to page which doesn't exist anymore.Unable to change permissions for %s!Unlock request notificationUpdate of table %s failed: unable to change %s to %sUse this section to import your All In One WP Security & Firewall settings from a file. Alternatively, copy/paste the contents of your import file into the textarea below.Useful Tip:UserUser AccountsUser LoginUser RegistrationUser account not found!User accountsUser loginUser login feature - Delete all failed login records operation failed.User registrationUser registration settingsUsernameUsername Username successfully changed.Users Enumeration Prevention feature settings saved!Users enumerationUsers who attempt to register will also need to enter the answer to a simple mathematical question - if they enter the wrong answer, the plugin will not allow them to register.View Blocked IPsView blocked IPsView last file changeView last saved file change resultsView latest system logsView system logsVisitor lockoutWHOIS lookupWP SecurityWP Security pluginWP directory and file permissions scan resultsWP file accessWP generator meta infoWP usernameWanna know more about the developers behind this plugin?We are working hard to make your WordPress site more secure. Please support us, here is how:WeeksWhat is malware?When enabled, this feature will print a "forbidden" error rather than the user information.When enabled, this feature will set the "X-Frame-Options" paramater to "sameorigin" in the HTTP header.When you enable this checkbox, all 404 events on your site will be logged in the table below. You can monitor these events and select some IP addresses listed in the table below and block them for a specified amount of time. All IP addresses you select to be blocked from the "404 Event Logs" table section will be unable to access your site during the time specified.When you sign up for this service you will get the following:When you submit a post or answer a comment, WordPress will usually display your "nickname".WordPress filesWordPress files accessWordPress generator automatically adds some meta information inside the "head" tags of every page on your site's front end. Below is an example of this:WordPress has an option to turn on the debug logging to a file located in wp-content/debug.log. This file may contain sensitive information.You are still advised to take a backup of your active .htaccess file just in case.You are therefore strongly advised to take a backup of your active .htaccess file before applying this feature.You can also instantly log them out by clicking on the "Force logout" link when you hover over the row in the user id column.You can also restore your site's .htaccess settings using a backed up .htaccess file.You can also restore your site's wp-config.php settings using a backed up wp-config.php file.You can copy and paste this address in the text box below if you want to include it in your login whitelist.You can exclude file types from the scan which would not normally pose any security threat if they were changed. These can include things such as image files.You can exclude specific files/directories from the scan which would not normally pose any security threat if they were changed. These can include things such as log files.You can lock any IP address which is recorded in the "404 Event Logs" table section below.You can view all accounts which have been newly registered via the handy table below and you can also perform bulk activation/deactivation/deletion tasks on each account.You cannot ban your own IP address: You cannot use the value "wp-admin" for your login page slug.You currently have no IP addresses permanently blocked due to spam.You entered a non numeric value for the "backup time interval" field. It has been set to the default value.You entered a non numeric value for the lockout time length field. It has been set to the default value.You entered a non numeric value for the logout time period field. It has been set to the default value.You entered a non numeric value for the minimum number of spam comments field. It has been set to the default value.You entered an incorrect format for the "Redirect URL" field. It has been set to the default value.You entered an invalid username. Please enter another value. You have successfully enabled the cookie based brute force prevention featureYou have successfully saved cookie based brute force prevention feature settings.You have successfully saved the 5G/6G Firewall Protection configurationYou have successfully saved the Additional Firewall Protection configurationYou have successfully saved the Prevent Access to Default WP Files configuration.You may also be interested in the following alternative brute force prevention features:You may also want to checkout our %s feature for another secure way to protect against these types of attacks.You must enter an integer greater than zero for minimum number of spam comments field. It has been set to the default value.You were logged out because you just changed the "admin" username.Your ".htaccess" file is a key component of your website's security and it can be modified to implement various levels of protection mechanisms.Your "wp-config.php" file is one of the most important in your WordPress installation. It is a primary configuration file and contains crucial things such as details of your database and other critical components.Your .htaccess file has successfully been restored!Your .htaccess file was successfully backed up! Using an FTP program go to the "/wp-content/aiowps_backups" directory to save a copy of the file to your computer.Your CAPTCHA answer was incorrect - please try again.Your PHP file editing settings were saved successfully.Your WP installation already comes with reasonably secure file permission settings for the filesystem.Your WordPress database is the most important asset of your website because it contains a lot of your site's precious information.Your WordPress file and folder permission settings govern the accessability and read/write privileges of the files and folders which make up your WP installation.Your WordPress login page URL has been renamed.Your WordPress system has a total of %s tables and your new DB prefix will be: %sYour account is now activeYour account with username: Your current IP addressYour current login URL is:Your new WordPress login URL is now:Your session has expired because it has been over %d minutes since your last login.Your site currently has the following accounts which have an identical login name and display name.Your site does not have a user account where the display name is identical to the username.Your site does not have any account which uses the default "admin" username. Your wp-config.php file has successfully been restored!bmpcache/config/master.phpdatabase backupeighteighteenelevenfifteenfilefivefourfourteenhtaccess Restore operation failed! Please check the contents of the file you are trying to restore from.htaccess backup failed.htaccess file rename failed during backup. Please check your root directory for the backup file using FTP.htaccess file restore failed. Please attempt to restore the .htaccess manually using FTP.jpgmodified on: ninenineteenonepngsevenseventeensimply remember to add a "?%s=1" to your current site URL address.sixsixteensomedirectorytenthirteenthreeto crack your password!twelvetwentytwowp-config file to restore fromwp-config.php Restore operation failed! Please check the contents of the file you are trying to restore from.wp-config.php file operationswp-config.php file restore failed. Please attempt to restore this file manually using FTP.wp-config.php file was updated successfully!Project-Id-Version: All In One WP Security v4.0.7 POT-Creation-Date: 2016-04-14 11:14-0300 PO-Revision-Date: 2016-04-18 13:26-0300 Last-Translator: Gilvanilson Santos Language-Team: GVSANTOS Group Language: pt_BR MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n > 1); X-Generator: Poedit 1.8.7 X-Poedit-Basepath: . X-Poedit-KeywordsList: _:1;gettext:1;dgettext:2;ngettext:1,2;dngettext:2,3;__:1;_e:1;_c:1;_n:1,2;_n_noop:1,2;_nc:1,2;__ngettext:1,2;__ngettext_noop:1,2;_x:1,2c;_ex:1,2c;_nx:1,2,4c;_nx_noop:1,2,3c;_n_js:1,2;_nx_js:1,2,3c;esc_attr__:1;esc_html__:1;esc_attr_e:1;esc_html_e:1;esc_attr_x:1,2c;esc_html_x:1,2c;comments_number_link:2,3;t:1;st:1;trans:1;transChoice:1,2 X-Poedit-SearchPath-0: ../../plugins/all-in-one-wp-security-and-firewall X-Poedit-SourceCharset: UTF-8 X-Textdomain-Support: yes já existe. Por favor, digite outro valor. esse formato de endereço de IP não é válido. agora está ativaFalha na atualização do nome da tabela %sO prefixo da tabela %s foi atualizado com sucesso!%s?(Minutos) O usuário será obrigado a efetuar login novamente após este período de tempo tem passado.. Verificação foi gerada em....e muito mais.Operações do arquivo .htaccessArquivo .htaccess para restaurar1 segundo1) Caracteres em bloco proibido comumente usado em ataques de exploração.1) Ataques de negação de serviço (DoS)1) Habilite a caixa de seleção.1) Proteja o seu arquivo .htaccess, negando o acesso a ele.2) Bloquear caracteres codificados de URL maliciosos, tais como o ".css(" sequências.2) Desativa a assinatura do servidor.2) Digite uma palavra secreta, constituída por caracteres alfanuméricos, que será difícil de adivinhar. Esta palavra secreta será útil sempre que você precisa saber a URL especial que você usará para acessar a página de login (ver ponto abaixo).2) Roteadores internos pirata.3) Proteja-se contra os padrões comuns e exploração específicas na parte de raiz de URLs de destino.3) Varredura de portas em redes internas para obter informações de vários hosts.3) Em seguida, será fornecido com uma URL de login especial. Você precisará usar esta URL para acessar o seu site WordPress em vez da URL de login habitual. NOTA: O sistema irá depositar um cookie especial em seu navegador, que lhe permitirá aceder à página de login de administração do WordPress.4) Protege seu arquivo wp-config.php, negando o acesso a ele.4) Pare atacantes de manipular sequências de consulta por não permitir caracteres ilícitos.Recurso de detecção 404 - Excluir todos os registros de eventos 404 com falha na operação!Detecção 404Configuração de detecção 404Opções de detecção 404Registros de eventos 404Redirecionamento de URL 404 bloqueadaLista negra 5G/6GRegras do firewall de lista negra 6GConfigurações de firewall / lista negra 6GCONTA PENDENTE: A sua CONTA não está ativa. Um administrador precisa ativar a sua conta antes de você efetuar o LOGIN.Atenção: Organizações da internet, por vezes, não maliciosos podem ter robôs que imitam como um "Googlebot".ERRO: As suas informações de login são INVÁLIDAS.ERRO: O prefixo da tabela pode conter apenas números, letras e sublinhados.ERRO: Você não tem permissão para se registrar porque seu endereço IP está atualmente bloqueado!ERRO: A sua resposta está INCORRETA - por favor, tente novamente.Aviso: Só use esse recurso se você sabe o que está fazendo.Um 404 ou nenhum erro encontrado ocorre quando alguém tenta acessar uma página inexistente em seu site.Um ataque de força bruta é quando um hacker tenta muitas combinações de nomes de usuário e senhas até que eles conseguem adivinhar a combinação certa.Um hotlink é onde alguém exibe uma imagem em seu site que encontra em seu site usando um link direto para a fonte da imagem no seu servidor.Uma cópia de backup de seu arquivo wp-config.php foi criada com sucesso!Um visitante bloqueado será automaticamente redirecionado para esta URL.Um robô é um pedaço de software que é executado na internet e executa tarefas automáticas. Por exemplo, quando o Google indexa suas páginas ele usa robôs automáticos para realizar esta tarefa.Um comentário enviado por um spambot é feito chamando diretamente o arquivo comments.php, que geralmente significa que o valor HTTP_REFERRER não é o seu domínio e muitas vezes vazio.Um arquivo substituido foi detectado em seu sistema do website URLUm comentário legítimo é aquele que é enviado por um ser humano que fisicamente preenche o formulário de comentário e clica no botão enviar. Para tais eventos, a HTTP_REFERRER é sempre definido para seu próprio domínio.Um monte de robôs são legítimos e não malicioso mas não todos os robôs são bons e muitas vezes você vai encontrar alguns que tentam representar legítimo robôs como "Googlebot" mas na realidade eles não têm nada a ver com o Google em tudo.Um monte de hackers tentam tirar proveito desta informação pela tentativa "Ataques Acesso de Força Bruta" onde eles repetidamente tentam adivinhar a senha usando "admin" para o nome de usuário.Um resumo dos resultados da verificação é mostrado abaixo:Logs de atividade de contaNome de login de contaAdicionar captcha para formulário de registro BuddyPressAdicionar captcha para formulário de comentáriosAdicionando um campo de captcha no formulário de comentário é uma maneira simples de reduzir grandemente SPAM de comentários de robôs sem usar regras .htaccess.Adicionando um campo de captcha no formulário de inscrição é uma maneira simples de reduzir grandemente inscrições SPAM de robôs sem usar regras .htaccess.Proteção de firewall adicionalRegras adicionais do firewallSegurança do usuário administradorNome de usuário adminAvançadoFiltro de sequência de caráter avançadoApós clicar no link acima, você será capaz de acessar o painel de administração do WordPress.Depois de selecionar o arquivo, clique no botão abaixo para restaurar seu site usando o backup do arquivo wp-config (wp-config.php.backup.txt).Depois de selecionar o arquivo, clique no botão abaixo para aplicar as configurações para o seu site.Depois de selecionar o arquivo, clique no botão abaixo para restaurar seu site usando o backup do arquivo .htaccess (htaccess_backup.txt).Todos os registros de eventos 404 foram excluídos do banco de dados com sucesso!All In One WP Security e Firewall detectou que houve uma mudança nos arquivos do seu hospedeiro.All In One WP Security - Alteração de arquivo detectada!Todas as regras de firewall foram desativadas com sucesso!Todos os outros robôs de outras organizações, tais como "Yahoo", "Bing" etc não serão afetados por esse recurso.Todos os registros da tabela falhas de logins foram excluídos com sucesso!Em todas as partes o melhor plugin de segurança WordPress!Todos os recursos de segurança foram desativados com sucesso!Total de todo tempo: Permite desbloquear pedidosEmbora a maioria dos robôs lá fora, são relativamente inofensivos, às vezes proprietários de site querem ter mais controle sobre quais robôs permitem em seu site.Uma técnica eficaz para a prevenção de força bruta é alterar a URL padrão da página de login do WordPress.Qualquer pessoa que tentar acessar a página de login que não tem o cookie especial em seu navegador será bloqueado automaticamente.Além de escolher senhas fortes, monitoramento e bloqueio de endereços IP que estão envolvidos em falhas de login repetidos em um curto período de tempo é uma maneira muito eficaz de parar esses tipos de ataques.Além do benefício de proteção de segurança, esse recurso também pode ajudar a reduzir a carga no seu servidor, especialmente quando o site tem atualmente uma grande quantidade de tráfego indesejado, batendo o XML-RPC API em sua instalação.Aprovar os usuários registradosAtenção!Atenção:Atenção: Se além de habilitar o recurso de lista branca, você também tem um dos %s ou %s recursos habilitados, você ainda precisará usar sua palavra secreta ou lesma/apelido especial na URL quando você tentar acessar a página de login do WordPress.Bloquear automaticamente IPs SPAMMERBackups agendados automatizadosVerificação automática diária de 1 siteAlerta automático por e-mailFazer backup do arquivo .htaccessFazer backup do arquivo wp-config.phpFazer backup de seu banco de dadosSequências de caracteres de consulta ruimBanir IPs ou agentes de usuárioUsuários banidosBásicoFirewall básicoRegras básicas do firewallConfigurações de firewall básicoSendo informado de quaisquer alterações em seus arquivos pode ser uma boa maneira de evitar rapidamente um hacker de causar danos ao seu site.Abaixo está o estado atual dos recursos críticos que você deve ativar em seu site para atingir um nível mínimo de segurança recomendadoGerenciar lista negraGerenciar lista negraRemoção da lista negraBloquear o acesso ao arquivo debug.logBloquear o acesso ao arquivo de registro de depuraçãoBloquear Googlebots falsosBloquear comentários spambotBloquear SpambotsBloquear spambots de publicar comentáriosForça brutaForça brutaAtaque de Login de Força BrutaConfigurações de firewall de prevenção de força brutaBuddyPressBuddyPress não está ativo! Para utilizar este recurso, você precisará ter o BuddyPress instalado e ativado.Captcha registro BuddyPressConfigurações de SPAM BuddyPressAo permitir / bloquear endereços IP via arquivo .htaccess você está usando a primeira linha mais seguro de defesa porque o acesso de login será concedido somente a endereços IP autorizados na lista branca e outros endereços serão bloqueadas assim que eles tentam acessar a página de login.Ao bloquear as pessoas através do arquivo .htaccess você está usando a primeira linha mais seguro de defesa que nega todo o acesso a visitantes na lista negra, assim que atingirem o seu servidor de hospedagem.Por padrão, o apelido é definido para o nome de login (ou usuário) da sua conta.Por padrão, o WordPress define o nome do usuário administrador para "admin" no momento da instalação.Por padrão, um servidor Apache permitirá a listagem do conteúdo de um diretório, se ele não contém um arquivo index.php.Ao fazer isso, os hackers e robôs maliciosos não serão capazes de acessar a página de login, porque eles não vão saber a URL da página de login correta.Proibindo comentários de proxy, você está em efeito, eliminando alguns SPAM e outras solicitações de proxy.Por ocasionalmente exibindo o conteúdo desses arquivos de logs que pode manter-se informado de quaisquer problemas subjacentes em seu sistema que você pode precisar do endereço para resolver.Ao impedir o acesso a esses arquivos que você está escondendo algumas peças-chave de informação (por exemplo, informações de versão do WordPress) dos potenciais hackers.Alterar nome de usuário adminAlterar prefixo do banco de dadosAlterar nome de exibiçãoAlterar nome de usuárioMarque esta caixa se você deseja que este plugin para bloquear automaticamente endereços IP que apresentem comentários SPAM.Marque esta opção se você estiver usando o recurso de proteção de senha nativo do WordPress para alguns ou todos os seus posts no blog ou páginas.Marque esta opção se você deseja que todos os visitantes, exceto aqueles que estão logado como administrador para ser bloqueado para fora do front-end do seu site.Marque esta opção se você deseja que o plugin para gerar uma sequência de 6 caracteres aleatórios para o prefixo da tabelaMarque isso, se você deseja que o sistema automaticamente/periodicamente digitalizar seus arquivos para verificar se há alterações de arquivo com base nas configurações abaixoMarque esta opção se você deseja que o sistema envie um e-mail, se foi detectada uma alteração no arquivoMarque esta opção se você deseja permitir que os usuários para gerar um link de solicitação de desbloqueio automático que irá desbloquear as suas contasMarque esta opção se você deseja aplicar uma regra de firewall que irá bloquear comentários provenientes de spambots.Marque esta opção se você deseja aplicar a proteção de firewall básico para o seu site.Marque esta opção se você deseja aplicar a proteção de firewall de lista negra 5G de perishablepress.com para o seu site.Marque esta opção se você deseja aplicar a proteção de firewall de lista negra 6G de perishablepress.com para o seu site.Marque esta opção se você deseja desabilitar automaticamente todas as contas recém registradas de modo que você possa aprová-las manualmente.Marque esta opção se você deseja bloquear o acesso ao arquivo debug.log que o WordPress cria quando o registo de depuração está habilitado.Marque esta opção se você deseja bloquear todos os Googlebots falsos.Marque esta opção se você deseja desativar o diretório e lista de arquivos.Marque esta opção se você deseja desativar o "Clique Direito", "Seleção de Texto" e a opção "Copiar" no front-end do seu site.Marque esta opção se você deseja desativar o rastreamento e acompanhamento.Marque esta opção se você deseja ativar regras personalizadas inseridas na caixa de texto abaixoMarque esta opção se você deseja ativar a proibição (ou obstrução da lista negra) de endereços IP selecionados e / ou agentes de usuário especificados nas configurações abaixoMarque esta opção se você deseja ativar o recurso pote de mel para a página de loginMarque esta opção se você deseja ativar o bloqueio de endereços IP selecionados.Marque esta opção se você deseja ativar o registro de eventos 404Marque esta opção se você deseja ativar o recurso de renomeação da página de loginMarque esta opção se você deseja ativar o lista branca de endereços IP selecionados especificados nas configurações abaixoMarque esta opção se você deseja proibir postagem de comentários de proxy.Marque esta opção se você deseja forçar um usuário wp a ser desconectado após um período de tempo configuradoMarque esta opção se você deseja inserir o captcha em um formulário de login personalizado gerado pela seguinte função WP: wp_login_form()Marque esta opção se você deseja inserir um campo captcha no formulários de registro BuddyPressMarque esta opção se você deseja inserir um campo captcha em formulários o comentárioMarque esta opção se você deseja inserir um formulário captcha na página de registro de usuário do WordPress (se você permitir o registo do usuário).Marque esta opção se você deseja inserir um formulário captcha na página de loginMarque esta opção se você deseja inserir um formulário captcha na página de senha perdidaMarque esta opção se você deseja instantaneamente o bloqueio de tentativas de login com nomes de usuários que não existem em seu sistemaMarque esta opção se você deseja impedir o acesso a readme.html, license.txt and wp-config-sample.php.Marque esta opção se você deseja evitar hotlinking de imagens no seu site.Marque esta opção se você deseja proteger sua página de login de ataque de força bruta.Marque esta opção se você deseja receber um e-mail quando alguém foi bloqueado devido a tentativas máximas na falha de loginMarque esta opção se você deseja remover a capacidade de pessoas para editar arquivos PHP através do painel WPMarque esta opção se deseja mostrar uma mensagem de erro genérico quando uma tentativa de login falharMarque esta opção se você deseja impedir que outros sites exiba seu conteúdo em um frame ou iframe.Marque esta opção se você deseja parar com a enumeração de usuários.Marque esta opção se o seu site usa a funcionalidade AJAX.Escolha um novo nome de usuário para o administrador.Escolha uma palavra secreta composta de caracteres alfanuméricos, que você pode usar para acessar sua URL especial. Você estar altamente incentivados a escolher uma palavra que será difícil de adivinhar.Clique no botão abaixo para fazer backup e transferir o conteúdo do arquivo wp-config.php atualmente ativo.Clique no botão abaixo para fazer backup e salvar o arquivo .htaccess atualmente ativo.Clique no botão abaixo para visualizar os resultados de alteração de arquivos salvos da última verificação.Clique nesse botão se você deseja excluir todos os registros de falhas de login de uma só vez.Clique nesse botão se você deseja limpar todos os registros de eventos 404 do banco de dados.Captcha comentárioSPAM de comentárioMonitoramento de IP SPAM de comentárioConfigurações de SPAM de comentárioComentários são geralmente marcados como SPAM pelo plugin Akismet ou manualmente pelo administrador do WP quando eles marcar um comentário como "spam" no menu comentários do WordPress.Prevenção de acesso baseadas em cookies de força brutaPrevenção baseadas em cookies de força brutaConfigurações de recurso de proteção contra cópia salvas!Proteção de cópiaCopiar/Colar dados de importaçãoNão foi possível excluir as diretrizes baseadas em cookie do arquivo .htaccess. Por favor, verifique as permissões do arquivo.Não foi possível gravar no arquivo .htaccess. Por favor, verifique as permissões do arquivo.Não foi possível gravar no arquivo .htaccess. Por favor, restaure o arquivo .htaccess manualmente usando a funcionalidade de restauração do "arquivo .htaccess".Não foi possível escrever para o wp-config.php. Por favor, restaure o arquivo wp-config.php manualmente usando a funcionalidade de restauração do "arquivo wp-config.php".Status de característica críticaAvaliação atual do seu site: Atual prefixo da tabela BDPermissões atuaisAtualmente bloqueado intervalos de endereços IPEndereços IP e intervalos atualmente bloqueadoUsuários atualmente conectadosRegras .htaccess personalizadasConfigurações de regras .htaccess personalizadasCaptcha login personalizadoConfigurações personalizadas do formulário captcha de loginRegras personalizadasPainelSegurança do DBBackup do BDPrefixo de BDOpções de prefixo do banco de dadosSegurança do DBDataDiasConfigurações de depuraçãoExcluir todos os registros de eventos 404Excluir todos os registros de falha de loginImpedir consultas duvidosasNegar sequências de caracteres de consulta ruimDependendo da natureza e da causa do erro ou aviso, seu servidor de hospedagem pode criar várias instâncias deste arquivo em vários locais do diretório de sua instalação do WordPress.Desativar edição de arquivo PHPDesativar a capacidade para editar arquivos PHPDesabilitar todas as regras de firewallDesabilitar todos os recursos de segurançaDesabilitar visualizações de índiceDesabilitar recursos de segurançaDesabilitar a capacidade de copiar o textoDesabilitar o rastreamento e acompanhamentoDesabilitar enumeração de usuáriosDesabilitação de rastreamento e acompanhamento em seu site irá ajudar a evitar ataques de rastreamento HTTP.Exibir mensagem de erro genéricoNome de exibiçãoSegurança do nome de exibiçãoMostrar resultados para endereços IP, que postaram um mínimo de %s SPAM de comentáriosDevido à natureza de constante mudança e complexo de Malware, verificação para tais coisas usando um plugin autônomo não vai funcionar de forma confiável. Isso é algo melhor feito através de uma verificação externa de seu site regularmente.Devido ao fato de que a qualquer momento, pode haver muitas tentativas de login simultâneas ocorrendo no seu site através de robôs automatizados maliciosos, este também tem um impacto negativo sobre a memória e o desempenho do seu servidor.Devido ao fato de que a imagem seja exibida no site da outra pessoa está vindo do seu servidor, isso pode causar vazamento de largura de banda e recursos para você, porque o servidor tem de apresentar essa imagem para as pessoas vê-lo em algum local do site da elses.Devido à natureza do código que está sendo inserido no arquivo .htaccess, esse recurso pode quebrar algumas funcionalidades para certos plugins e, portanto, você é aconselhado a tomar um %s do .htaccess antes de aplicar essa configuração.ERRO: Não é possível processar o seu pedido!Cada endereço IP deve estar em uma nova linha.Cada sequência do agente de usuário deve estar em uma nova linha.Endereço de e-mailHabilita detecção 404 de IP e bloqueioHabilitar registro de eventos 404Habilitar proteção de firewall 6GHabilitar captcha no formulário de registro BuddyPressHabilitar captcha em formulários de comentárioHabilitar captcha no formulário de login personalizadoHabilitar captcha na página de loginHabilitar captcha na página senha perdidaHabilitar captcha na página de registroHabilitar o bloqueio de IP para a detecção de 404Habilitar IP ou agente de usuário obstrução na lista negraHabilitar lista branca de IPHabilitar filtro de sequência de caráter avançadoAtivar o bloqueio automático de IPs de comentário SPAMHabilitar a verificação de detecção automatizada de alteração de arquivosHabilitar firewall básicoHabilitar proteção de firewall básicoHabilitar prevenção contra ataque de força brutaHabilitar proteção de cópiaHabilitar regras .htaccess personalizadasHabilitar depuraçãoHabilitar saída do usuário WP à forçaHabilitar bloqueio de front-endHabilitar pote de mel na página de loginHabilitar proteção iFrameHabilitar proteção de firewall 5G legadoHabilitar pote de mel em loginHabilitar aprovação manual de novos registrosHabilitar proteção vulnerabilidade pingbackHabilitar renomeação da página de loginHabilitar recurso de renomeação da página de loginDigite o endereço IP:Digite o nome do arquivo de log do sistemaDigite uma mensagem que você deseja exibir aos visitantes, quando seu site estiver em modo de manutenção.Digite uma mensagem:Digite regras .htaccess personalizadas:Digite cada arquivo ou diretório em uma nova linha que você deseja excluir da análise de detecção de alteração de arquivo.Digite cada tipo de arquivo ou extensão em uma nova linha que você deseja excluir da análise de detecção de alteração de arquivo.Digite um ou mais endereços IP ou intervalos de IP.Digite um ou mais endereços de e-mail em uma nova linha.Digite uma ou mais sequências de caracteres de agente de usuário.Digite algo especial:Digite os agentes do usuário:Digite endereços IP na lista branca:Digite suas regras/diretivas .htaccess personalizadasDigite seu nome de arquivo de log do sistema. (Padrões para error_log)Erro - Não foi possível obter tabelas ou sem tabelas encontradas!Erro ao atualizar a tabela de user_meta onde novo meta_key = %s, velho meta_key = %s e user_id = %s.Erro: Nenhuma entrada bloqueada foi encontrada no banco de dados com seu intervalo de endereços IP!Erro: Você digitou a resposta CAPTCHA, de forma incorreta. Por favor, volte e tente NOVAMENTE.Exemplo 1 - Uma sequência de caracteres de agente de usuário único para bloquear:Exemplo 1: 195.47.89.*Exemplo 1: Definir esse valor para "0" ou "1" irá listar todos os endereços IP que foram usados ​​para enviar comentários SPAM.Exemplo 1: Definir esse valor para "1" irá bloquear todos os endereços IP que foram usados ​​para enviar pelo menos um comentário SPAM.Exemplo 2 - Uma lista de mais de 1 sequências de agente de usuário para bloquearExemplo 2: 195.47.*.*Exemplo 2: Definir esse valor para "5" irá bloquear apenas os endereços IP que foram usados ​​para enviar 5 comentários SPAM ou mais em seu site.Exemplo 2: Definir esse valor para "5" irá listar apenas os endereços IP que foram usados ​​para enviar 5 comentários SPAM ou mais em seu site.Exemplo 3: 195.*.*.*Exemplo: Se você deseja que a verificação ignore determinados arquivos em diferentes pastas ou diretórios inteiros, então você deve digitar o seguinte:Exemplo: Se você deseja que a verificação ignore arquivos do tipo jpg, png e bmp, em seguida, você deve digitar o seguinte:Registros de falhas de loginFalha ao fazer um backup do arquivo wp-config.php. Esta operação não irá em frente.ArquivoDetecção de alteração de arquivoConfiguração de detecção de alteração de arquivoEdição de arquivoArquivo modificadoPermissão de arquivoPermissões de arquivosVerificação de permissão de arquivosTamanho do arquivoTipos de arquivo para ignorarArquivo / PastaArquivos/Diretórios para ignorarSegurança de arquivosSegurança de arquivosEncontrar endereços IPFirewallConfigurações do firewallSiga-nosPor exemplo: se um item de configurações depende do domínio URL, então pode não funcionar corretamente quando importado para um site com um domínio diferente.Para informações, atualizações e documentação, por favor visite oProibir postagem de comentários de proxyProibir comentários proxyForçar saídaOpções de saída do usuário à forçaConfigurações de recursos de prevenção de exposição de quadro salvas!QuadrosNuma perspectiva de segurança, alterar o nome de usuário padrão "admin" é uma das primeiras e mais inteligentes coisas que você deve fazer em seu site.De uma perspectiva de segurança, deixar seu apelido o mesmo que seu nome de usuário é uma prática ruim, porque dá um hacker pelo menos metade das credenciais de login da sua conta.De agora em diante, você precisará fazer login em sua administração WP usando a seguinte URL:Configurações geraisBloqueio de visitante geralGerar novo prefixo da tabela BDConheça os desenvolvedoresVá para o %s menu para ver mais detalhesGooglebots tem uma identidade exclusiva, que não pode ser facilmente forjado e esse recurso irá identificar quaisquer falsos robôs do Google e bloqueá-los de ler as páginas do seu site.Ataque de rastreamento HTTP (XST) pode ser usado para retornar solicitações de cabeçalho e cookies de apoio e outras informações.Dica útil:Pote de melLogs do sistema hospedeiroHorasNo entanto, em alguns casos, você pode encontrar muitos repetidos erros 404 que ocorrem em um espaço relativamente curto de tempo e com o mesmo endereço IP que estão todos tentando acessar uma variedade de URLs de páginas inexistentes.No entanto, às vezes as pessoas ou outros plugins modificar as várias configurações de permissão de determinados arquivos ou pastas do núcleo WP tal que eles acabam fazendo com que seu site menos seguro porque eles escolheram os valores de permissão errados.IPLista negra de agente de usuário e IPHosts IP e configurações de lista negra de agente do usuárioSe lhe for dada uma oportunidade os hackers podem inserir o seu código ou arquivos em seu sistema que eles podem usar para realizar atos maliciosos em seu site.Se o robô falha nas verificações em seguida, o plugin irá marcá-lo como sendo um Googlebot falso e ele vai bloqueá-loSe o número máximo de tentativas de login para um determinado endereço IP ocorrer dentro deste período de tempo o plugin irá bloquear esse endereçoSe você quebrar seu site, você precisará acessar o servidor via FTP ou algo similar e, em seguida, editar o seu arquivo .htaccess e excluir as alterações feitas.Se você não usar o recurso de proteção de senha do WordPress para seus posts ou páginas, então é altamente recomendado que você deixe essa caixa de seleção desativada.Se você suspeitar que há um ou mais usuários que estão conectados que não deve ser, você pode bloqueá-los inspecionando os endereços IP a partir dos dados abaixo e adicioná-los à sua lista negra.Se você acha que algumas funcionalidades do plugin em seu site estão quebrado devido a um recurso de segurança que você habilitou neste plugin, então use a seguinte opção para desativar todos os recursos de segurança deste plugin.Se o seu site permite que as pessoas criem suas próprias contas, através do formulário de inscrição WordPress, então você pode minimizar SPAM ou registros falsos, aprovando manualmente cada registro.Importar arquivoImportar / ExportarEm geral, arquivos de núcleo e plugin do WordPress e tipos de arquivo como ".php" ou ".js" não devem mudar frequentemente e quando o fazem, é importante que você esteja ciente quando uma alteração ocorre e qual arquivo foi afetado.Em outras palavras, se o comentário não foi enviado por um ser humano que fisicamente apresentou o comentário em seu site, a solicitação será bloqueada.Regras .htaccess ou diretivas incorretas podem quebrar ou impedir o acesso ao seu site.Bloquear instantaneamente nome de usuário inválidoIntermediarioConfigurações de robôs da internetRobôs da internetÉ importante que você salve esse valor de URL em algum lugar caso você esqueça, OU,É recomendável que você execute um %s antes de usar este recursoÉ útil para quando você quer ajustar as nossas regras de firewall existentes ou quando você deseja adicionar o seu próprio.É de sua responsabilidade para garantir que você está digitando o código correto!Em seguida, ele irá executar alguns testes para verificar se o robô é legitimamente do Google e se assim permitirá que o robô prosseguir.Demora aproximadamente um PC desktopÉ uma boa ideia não redirecionar tentativas de login de tentativa de força bruta para seu site, porque aumenta a carga no seu servidor.Esteja ciente de que, se você ativar esse recurso o plugin irá bloquear todos os robôs que usar a sequência de "Googlebot" em suas informações de agente de usuário, mas não são oficialmente do Google (independentemente se eles são mal-intencionados ou não). Últimos 5 loginsÚltimos 5 logins resumidos:Últimos resultados de verificação de alteração de arquivoLista de contas de administradorLista de endereços IP SPAMMERListagem do conteúdo do diretórioCarregando...Endereços IP bloqueadosBloquear o seu site no ar para os visitantes em geral pode ser útil se você está investigando alguns problemas em seu site ou talvez você poderia estar fazendo alguma manutenção e deseja manter fora todo o tráfego por razões de segurança.Usuários conectadosCaptcha loginConfigurações de login de lista branca IPLista branca IP loginConfigurações do formulário captcha de loginConfigurações do formulário de login pote de melURL da página de loginPeríodo de tempo (min) para fazer login novamenteLogue-se em seu website para ver os detalhes da verificação.Lista branca de loginDesconectar usuário WP após XX minutosCaptcha senha perdidaConfigurações do formulário captcha de senha perdidaManutençãoModo de manutençãoModo de manutenção está habilitado no momento. Lembre-se de desabilita-lo quando você terminarModo de manutenção atualmente está desligado.Status do modo de manutençãoExaminar malwareAprovação manualBackup manualVerificação de detecção de alteração manual de arquivoAprovar manualmente novos registrosMuitas pessoas caem na armadilha de usar uma palavra simples ou uma série de números como sua senha. Uma senha tão previsível e simples levaria um hacker competente apenas minutos para adivinhar sua senha usando um script simples que percorre as combinações mais comuns e fácil.Tentativas de login máximoNúmero mínimo de comentários SPAMNúmero mínimo de comentários SPAM por IPDiversosMais informaçãoMeu site tem um tema ou plugins que usam AJAXMeu site tem posts ou páginas que são protegidos por senhaAntes de importar, é sua responsabilidade saber quais configurações que você está tentando importar. Importando configurações cegamente pode causar-lhe ser trancado para fora de seu site.NOTA: Se você está conectado no momento como "admin" você será automaticamente desconectado depois de mudar seu nome de usuário e será necessário fazer login novamente.NOTA: Para que este recurso funcione "AllowOverride" da directiva índices deve estar habilitada no seu arquivo httpd.conf. Pergunte ao seu provedor de hospedagem para verificar isso, se você não tem acesso ao httpd.conf NOTA: Algumas destas sequências de caracteres podem ser usadas para plugins ou temas e, portanto, isso pode quebrar algumas funcionalidades.NOTA: Algumas sequências de caracteres para esta configuração podem quebrar algumas funcionalidades.NOTA: O arquivo .htaccess não foi modificado porque você desativou a caixa de seleção "Ativar IP ou lista negra de agente de usuário".Nota: Esse recurso não usa o arquivo .htaccess para bloquear permanentemente os endereços IP, por isso deve ser compatível com todos os servidores web executando o WordPress.NOTA: Você só deve ativar esse recurso se você não estiver usando atualmente a funcionalidade XML-RPC em sua instalação do WordPress.NomeNovo nome de usuário adminNenhuma ação necessária.Nenhuma ação necessária! Nenhuma ação necessária.Não há contrato (cancelar a qualquer momento)Nenhum dado encontrado!Nenhum registro de logs do sistema foram encontrados!Verificação núncio falhou para operação de alteração de prefixo do banco de dados!Verificação núncio falhou para operação de exclusão de todos os registros de eventos 404!Verificação núncio falhou para operação de exclusão de registro de login com falha!Verificação núncio falhou para operação de exclusão de conta de usuário registrado!Verificação núncio falhou para operação de exclusão dos registros de eventos 404 selecionados!Verificação núncio falhou para operação de exclusão dos registros de atividade das contas selecionadas!Verificação núncio falhou para operação de exclusão de IP bloqueado selecionado!Verificação núncio falhou para operação de saída do usuário à força!Verificação núncio falhou para a lista de SPAM de comentários IPs!Verificação núncio falhou para operação de backup manual do banco de dados!Verificação núncio falhou para operação de verificação de detecção de alteração de arquivo manual!Verificação núncio falhou para operação de desbloqueio de IP!Verificação núncio falhou para operação de desbloqueio de IP!Normalmente, se você deseja fazer login para WordPress você deve digitar uma URL home do seu site, seguido de wp-login.php.Notificar por e-mailNúmero de endereços IP temporariamente bloqueado: Número de usuários atualmente conectados a seu site (incluindo você) é:OUMuitas vezes, quando código de malware foi inserido em seu site você normalmente não vai notar nada fora do comum, com base em aparências, mas pode ter um efeito dramático no ranking de busca do seu site.Uma das maneiras que hackers tentam comprometer sites é através de um Uma maneira de adicionar uma camada de proteção para seu Banco de Dados é alterar o prefixo da tabela padrão WordPress "wp_" para outra coisa que será difícil para os hackers de adivinhar.Somente o "super administrador" pode bloquear endereços IP a partir do site principal.Operação falhou! Não é possível modificar ou fazer um backup do arquivo wp-config.php!Edição de arquivo PHPPáginaSenhaForça da senhaFerramenta de força de senhaFerramenta de senhaExecutar teste de cookiesEfetuar uma verificação agoraLista de bloqueio permanenteEndereços IP bloqueados permanentementePor favor, altere o prefixo manualmente para as tabelas acima para: %sPor favor, escolha um .htaccess para restaurar.Por favor, escolha um arquivo para importar suas definições.Por favor, escolha um arquivo wp-config.php para restaurar.Por favor digite um endereço de e-mail válidoPor favor, insira um valor para o prefixo do banco de dados.Por favor, insira um valor para sua lesma/apelido da página de login.Por favor, digite o seu nome de usuário.Favor digite a resposta em dígitos:Por favor efetue o login novamente para continuar.Por favor, selecione alguns registros usando as caixas de seleçãoSeleção de senha pobres é um dos pontos fracos mais comuns de muitos sites, e é geralmente a primeira coisa que um hacker vai tentar explorar ao tentar entrar no seu site.Impedir o acesso a arquivos de instalação padrão do WPImpedir o acesso a arquivos padrão do WPEvitar hotlinkingImpedir hotlinksEvitar hotlinking de imagemEvitar enumeração de usuáriosImpedir que o seu site seja exibido em um quadroPostagem de comentário proxyRedirecionar URLAção recomendadaPermissões recomendadasRedirecionando um hacker ou robô malicioso de volta para "http://127.0.0.1" é ideal, pois desvia-los de volta ao seu próprio host local e coloca a carga em seu servidor ao invés do seu.Atualizar dadosAtualizar dados de usuários conectadosCaptcha em registroAprovação do registroConfigurações de captcha na página de registroRemover gerador de informações de meta WPRenomeação da página de loginConfigurações de renomeação da página de loginSolicitação de desbloqueioRestaurar arquivo .htaccessRestaurar backup de um arquivo .htaccessRestaurar backup de um arquivo wp-configRestaurar arquivo wp-configSalvar configurações de firewall 5G/6GSalvar configurações de firewall adicionalSalvar configurações de firewall básicoSalvar configurações de proteção de cópiaSalvar regras personalizadasSalvar configurações de depuraçãoSalvar configurações de recursoSalvar configurações de robô da internetSalvar configuraçãoSalvar configuraçõesSalvar configurações de bloqueio do siteSalvar o arquivo .htaccess atualSalvar o arquivo wp-config.php atualVerificação completa - não houve nenhuma alteração de arquivo detectado!Intervalo de tempo para verificaçãoVerificadorVerificação de MalwarePalavra secretaSegurança aponta esgotamentoMedidor de força de segurançaEnviar e-mail quando detectada alteraçãoConjunto recomendado de permissõesDefina o período de tempo durante o qual um endereço IP bloqueado será impedido de visitar o seu siteDefina o valor para quantas vezes você gostaria de ter uma verificação para ocorrerDefina o valor para o número máximo de tentativas de login antes de endereço IP está bloqueadoDefinir um período de expiração para a sessão de administração do WP é uma maneira simples para proteger contra o acesso não autorizado ao seu site a partir do seu computador.ConfiguraçõesConfigurações não foram salvas - sua palavra secreta deve consistir apenas de caracteres alfanuméricos, ou seja, letras e/ou números apenas.Configurações autalizadas com sucesso.Configurações foram salvas com sucessoMostrando as últimas entradas de arquivo error_log: %sDesde que os robôs geralmente preencher cada campo de entrada de um formulário de login, eles também apresentará um valor para o campo de pote de mel oculto especial.Notificação de bloqueio do siteConfigurações de recurso de bloqueio de site salvas!Monitoramento do tempo de resposta do siteMonitoramento do tempo de atividade do siteÀs vezes sua plataforma de hospedagem irá produzir erro ou logs de aviso em um arquivo chamado "error_log".Prevenção SPAMPrevenção SPAMResultados de endereço IP SPAMMERIPs spammer adicionado a lista de bloqueios permanente hoje: Especifique uma URL para redirecionar um hacker para quando eles tentam acessar a página de login do WordPress.Especifica o número mínimo de comentários SPAM para um endereço IP antes que seja permanentemente bloqueado.Estenda a palavraComece a digitar uma senha.Iniciando operações de alteração do prefixo do banco de dados.....Tal comportamento pode significar que um hacker pode estar tentando encontrar uma determinada página ou URL por razões sinistras.Logs do sistemaTome nota dos endereços IP que deseja bloquear e pedir ao super administrador para adicioná-los à lista negra usando o "Gerenciador de lista negra" no site principal.O "recurso de detecção de alteração de arquivo" irá notificá-lo de qualquer alteração de arquivo que ocorre em seu sistema, incluindo a adição e exclusão de arquivos através da realização de uma verificação regular, automatizado ou manual de arquivos do seu sistema.O recurso %s está atualmente ativo.Os registros da tabela %s que tinham referências ao antigo prefixo DB foram atualizados com sucesso!O arquivo .htaccess foi modificado com sucesso para incluir os endereços IP selecionados.Lista negra 6G é uma lista negra simples, flexível, que ajuda a reduzir o número de solicitações de URL maliciosas que atingem seu site.A lista negra 6G é atualizada e melhorada da versão da lista negra 5G. Se você tem lista negra 5G ativa, você pode considerar ativando a lista negra 6G em vez disso.O recurso de lista negra do All In One WP Security lhe dá a opção de proibir determinados endereços IP de host ou intervalos e também agentes de usuário.O recurso de lista branca de All In One WP Security lhe dá a opção de permitir apenas determinados endereços IP ou intervalos para ter acesso à sua página de login do WordPress.As configurações de robôs da internet foram salvas com sucessoA URL especificada aqui pode ser URL de qualquer site e não tem que ser o seu próprio. Por exemplo, você pode ser tão criativo como você gosta e enviar os hackers para a página inicial da CIA ou NSA.O painel do Wordpress por padrão permite que os administradores editar arquivos PHP, tais como arquivos de plugin e tema.Os recursos de firewall acima serão aplicados através de seu arquivo .htaccess e não devem afetar a funcionalidade geral do seu site.As informações de meta acima mostram qual versão do WordPress, seu site está atualmente em execução e, portanto, pode ajudar hackers ou rastreadores analisar o seu site para ver se você tem uma versão antiga do WordPress ou um com uma exploração conhecida.A vantagem de aplicar o firewall 6G para o seu site é que ele foi testado e confirmado pelas pessoas em PerishablePress.com ser um conjunto ideal e menos perturbadora de regras de segurança de .htaccess para sites gerais WP, executando em um servidor Apache ou similar.As regras de firewall avançado são aplicadas através da inserção de código especial para seu arquivo .htaccess atualmente ativo.O conteúdo do seu arquivo de configurações aparece inválido. Por favor, verifique o conteúdo do arquivo que você está tentando importar configurações de.O teste de cookie foi bem sucedido. Agora, você pode ativar esse recurso.O comportamento padrão de núcleo para WordPress Multi Site sobre registro de usuário é que todos os usuários são registrados através do site principal.O banco de dados também é um alvo para hackers através de métodos tais como injeções de SQL e código malicioso e automatizado que tem como alvo determinadas tabelas.As tarefas de mudança de prefixo do banco de dados foram concluídas.Falha na operação de atualização do banco de dados da conta de usuário!A exclusão do arquivo de importação falhou. Por favor, apague este arquivo manualmente através do menu de mídia para fins de segurança, pois ele contém detalhes de configurações de segurança.A exclusão do arquivo de importação falhou. Por favor, apague este arquivo manualmente através do menu de mídia para fins de segurança.Os recursos neste guia permitem que você ative algumas regras básicas de proteção de segurança de firewall para o seu site.O arquivo que você carregou também foi excluído para fins de segurança, pois ele contém detalhes de configurações de segurança.A funcionalidade de firewall é conseguida através da inserção de código especial em seu arquivo .htaccess atualmente ativo.As seguintes contas falharam ao atualizar com sucesso: Os seguintes arquivos foram adicionados ao seu hostOs seguintes arquivos foram adicionados ao seu hostOs seguintes arquivos foram alterados em seu hospedeiroOs seguintes arquivos foram alterados em seu hospedeiroOs seguintes arquivos foram removidos do seu hospedeiroOs seguintes arquivos foram removidos do seu hospedeiroAs informações abaixo podem ser útil se você precisa fazer investigações de segurança porque ele lhe mostrará o intervalo de IP, nome de usuário e ID (se aplicável) e a hora/data da falha de tentativa de login.O mais longo e mais complexo sua senha é o mais difícil é para os hackers "crack" porque as senhas mais complexas exigem muito maior poder de computação e tempo.Os registros da tabela de opções que tinham referências ao antigo prefixo DB foram atualizados com sucesso!As permissões de %s foram alteradas com sucesso para %sO plugin consegue isso fazendo modificações apropriadas ao seu arquivo .htaccess.O plugin consegue isso por escrito as diretivas apropriadas para o seu arquivo .htaccess.O plugin detectou que não é possível gravar o arquivo wp-config.php. Este recurso só pode ser usado se o plugin com sucesso pode gravar o arquivo wp-config.php.O plugin detectou que este é a sua primeira verificação de detecção de alteração de arquivo. Os detalhes do arquivo desta verificação serão usados para detectar alterações de arquivo para futuras verificações!O plugin detectou que você está usando uma instalação de WordPress Multi site.O plugin não foi capaz de gravar no arquivo .htaccess. Por favor, edite o arquivo manualmente.Os endereços IP selecionados agora estão permanentemente bloqueados!Os endereços IP selecionados foram salvas nas definições de configuração de lista negra.As entradas selecionadas do IP foram desbloqueadas com sucesso.A entrada IP selecionado foi desbloqueado com sucesso!A conta selecionada foi aprovada com sucesso!A conta selecionada foi excluída com sucesso!As contas selecionadas foram aprovados com sucesso!As contas selecionadas foram excluídas com sucesso!O usuário selecionado foi desconectado com sucesso!Os registros da tabela usermeta que tinham referências ao antigo prefixo DB foram atualizados com sucesso!A maneira de trabalho de potes de mel é que um campo oculto é colocado em algum lugar dentro de uma forma que apenas os robôs irão apresentar. Se esse campo contém um valor quando o formulário é enviado, em seguida, um robô muito provavelmente apresentou a forma e isso consequentemente é tratado com.A palavra Malware significa software malicioso. Ele pode consistir de coisas como cavalos de tróia, adware, worms, spyware e qualquer outro código indesejável que um hacker irá tentar injetar em seu site.Não há nenhum endereço IP atualmente bloqueado.Não há nenhum outro usuário por todo o sítio atualmente conectado.Não há nenhum outros usuários atualmente conectado.Não houve nenhuma alteração de arquivo desde a última verificação.Portanto, as regras de firewall 6G não devem ter qualquer impacto na funcionalidade geral do seu site, mas se quiser você pode tomar um %s de seu arquivo .htaccess antes de prosseguir.Portanto, para apertar ainda mais a segurança do seu site você é aconselhado a alterar o seu apelido e nome de exibição para ser diferente do seu nome de usuário.Portanto, adicionando um formulário captcha na página de registro é outra técnica de prevenção de registro SPAM eficaz, ainda que simples.Portanto, se o plugin detecta que este campo tem um valor quando o formulário de login é enviado, então o robô que está tentando fazer o login para o seu site será redirecionado para seu endereço localhost - http://127.0.0.1.Portanto, se você gostaria de adicionar um formulário captcha à página de registro para um multi site, por favor, vá para Configurações "Captcha Registro" no site principal.Esses recursos não estão funcionalmente relacionados. Tendo ambos habilitado em seu site significa que você está criando 2 camadas de segurança.Isto pode ser útil se você quiser economizar tempo aplicando as configurações de um site para outro site.Este recurso permite que você ative as configurações de firewall mais avançadas para o seu site.Esse recurso permite que você ative o %s (ou %s legado) regras de proteção de segurança de firewall projetado e produzido por %s.Este recurso permite que você adicione uma formulário captcha na página de registro WordPress.Esse recurso permite que você adicione um campo oculto especial "pote de mel" na página de login do WordPress. Isso só será visível para os robôs e não seres humanos.Esse recurso permite que você automaticamente e permanentemente bloquear endereços IP que tenham ultrapassado um determinado número de comentários marcados como SPAM.Este recurso permite fazer backup e salvar o seu arquivo .htaccess atualmente ativo, caso haja necessidade de voltar a usar o arquivo de backup no futuro.Este recurso permite fazer backup e salvar o seu arquivo wp-config.php atualmente ativo, caso haja necessidade de voltar a usar o arquivo de backup no futuro.Esse recurso permite você bloquear robôs que estão representando como um Googlebot, mas na verdade não são. (Em outras palavras, eles são falsos robôs do Google)Esse recurso permite você alterar a URL de login definindo sua própria lesma/apelido e renomeando a última parte da URL de login que contém o wp-login.php para qualquer sequência de caracteres que você gosta.Esse recurso permite que você desative a capacidade de selecionar e copiar texto do seu front-end.Esse recurso permite que você altere facilmente o prefixo para um valor de sua escolha ou para um valor aleatório definido por este plugin.Este recurso permite que você monitore todos os eventos 404 que ocorrem em seu site, e também lhe dá a opção de bloquear endereços IP configurado por um período de tempo.Esse recurso permite-lhe impedir o acesso a arquivos, como %s, %s e %s, que são entregues com todas as instalações WP.Esse recurso permite-lhe evitar externas de usuários/robôs de buscar a informação do usuário com urls como "/?author=1".Esse recurso permite que você impeça que outros sites de exibir qualquer um dos seus conteúdos através de um frame ou iframe.Esse recurso permite à você colocar seu site no "modo de manutenção" por bloquear o front-end para todos os visitantes, exceto usuários logados com privilégios de super administrador.Este recurso permite que você especifique um período de tempo em minutos, após o qual a sessão de administração irá expirar e o usuário será forçado a voltar a iniciar sessão.Este recurso também permite excluir determinados arquivos ou pastas da verificação nos casos em que você sabe que eles mudam frequentemente como parte de sua operação normal. (Por exemplo arquivos de log e determinados arquivos de plugin de cache podem mudar muitas vezes e, portanto, você pode optar por excluir esses arquivos da verificação de detecção de alteração de arquivo)Esse recurso pode ser usado para aplicar suas próprias regras .htaccess e diretivas personalizadas.Este recurso só pode ser configurado pelo "super administrador" no site principal.Esse recurso detectou que o %s não está ativo. É altamente recomendável que você ative o plugin Akismet para aproveitar ao máximo este recurso.Este recurso irá adicionar um campo de matemática captcha simples no formulário de inscrição BuddyPress.Este recurso permitirá que você altere seu nome de usuário "admin" padrão para um nome mais seguro de sua escolha.Este recurso irá definir automaticamente uma conta recém registrada para "pendente" até que o administrador a ative. Portanto inscritos indesejáveis ​​não serão capazes de entrar sem a sua autorização expressa.Esta função irá verificar e bloquear solicitações de comentário que não são referidos por seu domínio reduzindo assim significativamente as suas solicitações globais do blog de SPAM e PHP feito pelo servidor para processar esses comentários.Esta característica irá verificar se as informações do agente de usuário de um robô contém a sequência de caracteres "Googlebot".Esse recurso irá negar o acesso à sua página de login do WordPress para todas as pessoas, exceto aqueles que têm um cookie especial em seu navegador.Este recurso irá negar o acesso de login para todos os endereços IP que não estão em sua lista branca conforme configurado nas configurações abaixo.Este recurso irá negar o acesso total do local para os usuários que têm endereços IP ou os agentes de usuário correspondentes aos que você configurou nas configurações abaixo.Este recurso irá desabilitar todas as regras de firewall que estão atualmente ativas neste plugin e também irá excluir essas regras do seu arquivo .htacess. Usá-lo, se você acha que uma das regras de firewall está causando um problema no seu site.Este recurso irá desativar a capacidade para as pessoas editar arquivos PHP através do painel de controle.Este recurso irá minimizar consideravelmente o tráfego e carga inútil e desnecessário em seu servidor, resultante de comentários de spam, bloqueando todas as solicitações de comentário que não são originários do seu domínio.Este recurso irá implementar uma regra de firewall para bloquear todas as tentativas de comentário que não são originários do seu domínio.Este recurso irá impedir pessoas de diretamente de hotlinking de imagens de páginas de seu site, escrevendo algumas diretivas em seu arquivo .htaccess.Este recurso impedirá a listagem de conteúdos para todos os diretórios.Esta recurso irá verificar as pastas e arquivos críticos do núcleo WP e irá destacar quaisquer configurações de permissão que são inseguros.Esse recurso irá escrever regras em seu arquivo .htaccess para impedir ataques maliciosos de sequência de caracteres no seu site usando XSS.Este campo permite listar apenas os endereços IP que foram usados ​​para postar X ou mais comentários SPAM.Este campo será o padrão para: http://127.0.0.1 se você não digitar um valor.Esta técnica de hacking é geralmente usado em conjunto com ataques de script entre sites (XSS).Esta informação pode ser útil para identificar os endereços IP mais persistentes ou intervalos usados ​​por spammers.Este é um filtro de sequência de caracteres de caráter avançado para impedir ataques maliciosos de sequência de caracteres em seu site vindo de Cross Site Scripting (XSS).Isso ocorre porque os robôs e aranhas dos motores de busca como o Google tem a capacidade de detectar malware quando eles estão indexando as páginas do seu site, e, consequentemente, pode barrar seu site, que por sua vez irá afetar seus rankings de busca.Esta é uma boa prática de segurança.Isso é muitas vezes a primeira ferramenta que um invasor irá usar se for capaz de fazer o login, uma vez que permite a execução de código.Isto é onde os atacantes usam tentativas de login repetidos até eles adivinhar a senha.É por isso que criamos um serviço de verificação de fácil utilização que está hospedado fora de nosso próprio servidor, que irá analisar o seu site em busca de malware, uma vez por dia e notificá-lo se ele encontrar qualquer coisa.Esta seção permite-lhe exportar ou importar suas configurações de All In One WP Security e FirewallEsta seção contém uma ferramenta de força de senha útil que você pode usar para verificar se sua senha é suficientemente forte o suficiente.Esta seção exibe uma lista dos endereços IP das pessoas ou robôs que deixaram comentários SPAM em seu site.Essa configuração permite você ativar / desativar depuração para este plugin.Essa configuração corresponde para exploits e padrões comuns de sequência malicioso e produzirá um erro 403 para o hacker tentar a consulta.Essa configuração negará quaisquer solicitações que usam um servidor proxy ao postar comentários.Esta configuração irá implementar os mecanismos de proteção de firewall de segurança 5G em seu site que incluem as seguintes coisas:Esta configuração irá implementar os mecanismos de proteção de firewall de segurança 6G em seu site que incluem as seguintes coisas:Esta configuração irá implementar os seguintes mecanismos de proteção básica do firewall no seu site:Isto não deve ter nenhum impacto sobre a funcionalidade geral do seu site, mas se você quiser, você pode tomar um %s do seu arquivo .htaccess antes de prosseguir.Essa guia exibe todos os usuários que estão atualmente conectados no seu site.Essa guia exibe as tentativas de login para o seu site.Esta guia exibe a lista de todos os endereços IP bloqueados permanentemente.Isto irá bloquear mau caráter corresponde de XSS.Isso ajudará a protegê-lo contra consultas maliciosas via XSS.Para bloquear esses endereços IP você precisará habilitar o sinalizador acima no menu %sPara exportar as configurações All In One WP Security e Firewall, clique no botão abaixo.Para saber mais, por favor %s.Para realizar uma verificação de detecção de alteração manual de arquivo clique no botão abaixo.Para ver uma lista de todos os endereços IP bloqueados e intervalos ir para a aba %s no menu do painel.Para especificar um endereço IPv4 escala usar um caractere curinga "*". Maneiras aceitáveis para usar caracteres curinga é mostrada nos exemplos abaixo:Para bloquear temporariamente um endereço IP, passe o mouse sobre a coluna ID e clique no link "Temp Block" para a entrada IP aplicável.Para usar este recurso faça o seguinte:Total de pontos alcançáveis: Rastrear e acompanharNormalmente, a maioria dos erros 404 acontecer muito inocentemente quando as pessoas têm mal digitado uma URL ou usado um link antigo para a página que não existe mais.Não foi possível alterar as permissões de %s!Desbloquear solicitação de notificaçãoFalha na atualização da tabela de %s: Não é possível alterar %s para %sUse esta seção para importar as configurações de All In One WP Security e Firewall de um arquivo. Alternativamente, copiar / colar o conteúdo do seu arquivo de importação para a área de texto abaixo.Dica útil:UsuárioContas de usuáriosLogin de usuárioRegistro de usuárioConta de usuário não encontrada!Contas de usuáriosLogin de usuárioRecurso de login de usuário - Excluir todas as falhas de operação de registros de falhas de login!Registro de usuárioConfigurações de registro de usuáriosNome de usuárioNome de usuário Nome de usuário alterado com sucesso!Configurações de recurso de prevenção de enumeração de usuários salvas!Enumeração de usuáriosUsuários que tentam registrar também precisará digitar a resposta a uma simples questão de matemática - se entrarem com a resposta errada, o plugin não irá permitir-lhes para se registrar.Ver IPs bloqueadosVer IPs bloqueadosVisualizar últimas alterações de arquivoExibir últimos resultados salvos de alteração de arquivoVer logs mais recentes do sistemaVer logs do sistemaBloqueio de visitantesPesquisa WHOISSegurança WPPlugin de segurança WPResultados de pesquisa de permissões de arquivo e diretório WPAcesso ao arquivo WPGerador de informações de meta WPNome de usuário WPQuer saber mais sobre os desenvolvedores por trás deste plugin?Estamos trabalhando duro para tornar seu site WordPress mais seguro. Por favor, apoiem-nos, aqui está como:SemanasO que é Malware?Quando habilitado, esse recurso irá imprimir um erro "proibido", em vez das informações do usuário.Quando habilitado, esse recurso irá definir o parâmetro inválido "X-Frame-Options" para "sameorigin" no cabeçalho HTTP.Quando você ativa esta opção, todos os eventos 404 em seu site serão registrados na tabela abaixo. Você pode monitorar esses eventos e selecionar alguns endereços IP listados na tabela abaixo e bloqueá-los para um determinado período de tempo. Todos os endereços IP que você selecionar a ser bloqueado a partir da secção da tabela "registros de evento 404" não será capaz de acessar seu site durante o tempo especificado.Quando você se inscrever para este serviço, você receberá o seguinte:Quando você envia uma mensagem ou responde a um comentário, o WordPress normalmente exibirá o seu "apelido".Arquivos WordPressAcesso arquivos WordPressGerador WordPress adiciona automaticamente algumas informações de meta dentro das tags "head" de cada página em front-end do seu site. Abaixo está um exemplo disso:WordPress tem uma opção para ativar o registro de depuração para um arquivo localizado em wp-content/debug.log. Este arquivo pode conter informações confidenciais.Ainda é aconselhável fazer um backup de seu arquivo .htaccess ativo apenas no caso.É, portanto, fortemente aconselhável fazer um backup de seu arquivo .htaccess ativo antes de aplicar esse recurso.Você também pode imediatamente desconecta-los clicando no link "Força Saída" quando você passa o mouse sobre a linha na coluna Id do usuário.Você também pode restaurar as configurações .htaccess do seu site usando um backup do arquivo .htaccess.Você também pode restaurar as configurações wp-config.php do seu site usando um backup do arquivo wp-config.php.Você pode copiar e colar esse endereço na caixa de texto abaixo, se você deseja incluí-lo em sua lista branca de login.Você pode excluir tipos de arquivo da verificação que normalmente não representa qualquer ameaça de segurança se eles foram alterados. Estes podem incluir coisas tais como arquivos de imagem.Você pode excluir arquivos/diretórios específicos da verificação que normalmente não representem qualquer ameaça à segurança se eles foram alterados. Estes podem incluir coisas tais como arquivos de log.Você pode bloquear qualquer endereço IP que está registrado na seção de tabela "registros de evento 404" abaixo.Você pode ver todas as contas que foram recentemente registradas através da tabela acessível abaixo e você também pode executar tarefas de ativação / desativação / exclusão em massa em cada conta.Você não pode banir o seu próprio endereço IPVocê não pode usar o valor "wp-admin" para sua lesma/apelido da página de login.Atualmente você não tem endereços IP permanentemente bloqueados devido à SPAM.Você digitou um valor não numérico para o campo "intervalo de tempo de backup". Foi definido como o valor padrão.Você digitou um valor não numérico para o campo de comprimento tempo de bloqueio. Foi definido como o valor padrão.Você digitou um valor não numérico para o campo de período de tempo de saída. Foi definido como o valor padrão.Você digitou um valor não numérico para o número mínimo de campo de comentários de spam. Foi definido como o valor padrão.Você digitou um formato incorreto para o campo "Redirecionamento de URL". Foi definido como o valor padrão.Você digitou um nome de usuário inválido. Por favor, digite outro valor.Você ativou com sucesso o recurso de prevenção de força bruta baseada em cookieVocê salvou com sucesso as configurações de recursos de prevenção de força bruta baseadas em cookies.Você salvou com sucesso a configuração de proteção de firewall 5G/6GVocê salvou com sucesso a configuração adicional de proteção por firewallVocê salvou com sucesso a impedir acesso à configuração de arquivos padrão do WP.Você pode também estar interessado nos seguintes recursos alternativos de prevenção de força bruta:Você também pode querer fazer o check-out em nosso recurso de %s para uma outra forma segura de proteger contra esses tipos de ataques.Você deve digitar um número inteiro maior que zero para o número mínimo de campo de comentários de spam. Foi definido como o valor padrão.Você foi desconectado porque você apenas alterou o nome de usuário "admin".Seu arquivo ".htaccess" é um componente essencial de segurança do seu site e pode ser modificado para implementar vários níveis de mecanismos de proteção.Seu arquivo "wp-config.php" é um dos mais importantes em sua instalação do WordPress. É um arquivo de configuração principal e contém coisas cruciais, tais como detalhes de seu banco de dados e outros componentes críticos.Seu arquivo .htaccess foi restaurado com sucesso!Seu backup do arquivo .htaccess foi feito com sucesso! Usando um programa de FTP vá para o diretório "/wp-content/aiowps_backups" para salvar uma cópia do arquivo em seu computador.Sua resposta CAPTCHA estava errada - por favor, tente novamente.Suas configurações de edição de arquivos PHP foram salvas com sucesso.Sua instalação WP já vem com configurações de permissão de arquivo razoavelmente segura para o sistema de arquivos.Seu banco de dados WordPress é o ativo mais importante de seu site, porque ele contém muitas informações preciosas do seu site.Suas configurações de permissão de arquivo e pasta WordPress governam os privilégios de acessibilidades e leitura/gravação de arquivos e pastas que compõem sua instalação do WP.Seu URL da página de login do WordPress foi renomeada.Seu sistema WordPress tem um total de %s tabelas e seu novo prefixo DB será: %sSua conta já está ativaSua conta com nome de usuário: Seu endereço IP atualSeu URL de login atual é:Sua nova URL de login WordPress agora é:A sua sessão foi encerrada porque já se passaram %d minutos do seu último login.Seu site tem atualmente as seguintes contas que têm um nome de login e nome de exibição idêntico.Seu site não tem uma conta de usuário onde o nome de exibição é idêntico ao nome de usuário.Seu site não tem qualquer conta que usa o nome de usuário padrão "admin".Seu arquivo wp-config.php foi restaurado com sucesso!bmpcache/config/master.phpBackup do BDoitodezoitoonzequinzeArquivocincoquatrocatorzeOperação de restauração htaccess falhou! Por favor, verifique o conteúdo do arquivo que você está tentando restaurar.Backup htaccess falhou.Renomeação do arquivo .htaccess falhou durante o backup. Por favor, verifique o diretório raiz do arquivo de backup usando FTP.Restauração do arquivo .htaccess falhou. Por favor, tente restaurar o .htaccess manualmente usando FTP.jpgmodificado em: novedezenoveumpngsetedezessetesimplesmente lembre-se de adicionar um "?%s=1" para o seu endereço de URL do site atual.seisdezesseissomedirectorydeztrezetrêspara quebrar sua senha!dozevintedoisArquivo wp-config para restaurarOperação de restauração wp-config.php falhou! Por favor, verifique o conteúdo do arquivo que você está tentando restaurar.Operações do arquivo wp-config.phpRestauração do arquivo wp-config.php falhou. Por favor, tente restaurar este arquivo manualmente usando o FTP.O arquivo wp-config.php foi atualizado com sucesso!