Anti-Brute Force, Login Fraud Detector WordPress plugin vs Dolutech Blacklist Protect

Anti-Brute Force, Login Fraud Detector WordPress plugin is a security plugin that detects and blocks malicious IP addresses attempting to log into WordPress sites with real-time intelligence data from Criminal IP. Hackers attempting brute-force attacks on WordPress sites do not use normal IP addresses. Rather, they use VPN, Proxy, Tor, Hosting IP, etc. to avoid tracking. Criminal IP is an IP address-based intelligence search engine platform that scans worldwide IP addresses daily and collects such malicious information. The number of detectable login attempts varies depending on the plan being used by the connected Criminal IP account. Users of the Free membership plan can use up to 500 login IP detections per month for free. Block Login IP Address Options VPN IP – When attempting to log in using a VPN Tor IP – When attempting to log in from a Tor browser Proxy IP – When attempting to log in using Proxy Hosting IP – When attempting to log in from the IP address of a hosting server Additional Features Whitelist: Specific IP addresses can be added to the whitelist to allow login. Login Wait Time: Users who are eventually restricted from logging in can try again after the set login wait time. Blocked IP List: Allows you to view a list of all IP addresses subject to login restrictions. The items that may be seen are as follows. IP address Geographic Information (Country) Reason for Login Restriction (Tor/VPN/Proxy/Hosting) Detected Date and Time Installation Installing the Criminal IP Anti-Brute Force, Login Fraud Detector plug-in is very simple. 1. Go to the ‘Plugin’ menu on the WordPress dashboard. 2. Search ‘Criminal IP’ or ‘Criminal IP Brute Force’ in the search window. 3. Click the ‘Install and activate’ button. 4. When the plugin is activated, an icon with the Criminal IP logo will be displayed on the WordPress dashboard sidebar. Click the icon to go to the dashboard and click the ‘Issue API Key’ button to go to Criminal IP. 5. Create a Criminal IP account, log in, and create an API key in My Page. 6. Copy and paste the issued API key into the ‘Criminal IP API key’ input column on the plugin settings tab. 7. On the Settings tab, set the login limit target and login wait time. Click ‘Save Changes’ to finish setting up the plugin. Please report any new features or bugs of the plugin through Criminal IP’s Customer Support. You can also contact [email protected].

O Dolutech Blacklist Protect é um sistema avançado de proteção que oferece múltiplas camadas de segurança para sites WordPress, com tecnologias modernas e interface intuitiva. Bloqueio por Geolocalização (NOVO!) Integração MaxMind GeoIP2: Bloqueie países inteiros automaticamente Validação Automática: Teste de credenciais ao salvar configurações Cache Inteligente: Reduz chamadas à API (24h de cache por IP) Interface Intuitiva: Lista de países comumente bloqueados para referência Códigos ISO: Use códigos de 2 letras (CN, RU, BR, etc.) Sistema de Blacklists Avançado Blacklist Dolutech: Atualizada automaticamente 2x ao dia Blacklists de Terceiros: Adicione URLs externas de listas .txt Bloqueio Manual: IPs específicos com gerenciamento completo Whitelist Inteligente: IPs fixos e domínios DDNS sempre permitidos Proteção Contra Força Bruta Bloqueio automático após X tentativas falhadas (configurável) Bloqueio Temporário: Configure duração em minutos, não horas Bloqueio Permanente: Para máxima segurança Proteção XML-RPC: Bloqueio completo ou parcial configurável Bloqueio por Usuários Específicos Configure usuários “armadilha” (admin, root, administrator) Bloqueio imediato do IP ao tentar login com usuários protegidos Validação automática: só bloqueia se o usuário realmente existir Sistema de Desbloqueio Inteligente Solicitação via e-mail com token seguro (válido 24h) Chave Secreta: Camada extra de segurança opcional Google reCAPTCHA v2: Proteção contra bots nos formulários Interface responsiva com toggle para visualizar chaves Monitoramento Completo Dashboard com estatísticas detalhadas por fonte Lista de IPs com bloqueio temporário ativo (tempo restante) Tokens de desbloqueio pendentes Blacklists de terceiros com status e contadores Recursos Avançados Interface Dinâmica: JavaScript para mostrar/ocultar opções Validações Robustas: Nonces, sanitização e escaping Logs Automáticos: Registro de atividades e erros Cron Jobs: Limpeza automática de dados antigos Ideal para desenvolvedores, administradores e agências que buscam segurança máxima sem comprometer usabilidade. External Services Este plugin conecta-se a serviços externos para funcionalidade completa: Blacklist Dolutech (Obrigatório) – URL: https://raw.githubusercontent.com/dolutech/blacklist-dolutech/refs/heads/main/Black-list-semanal-dolutech.txt – Descrição: Lista oficial de IPs maliciosos, atualizada automaticamente – Termos: https://dolutech.com/termos-de-uso/ – Privacidade: https://dolutech.com/politica-de-privacidade/ Sistema de E-mails (Opcional) – [email protected]: Para denúncias automáticas de IPs – Admins do site: Para notificações de desbloqueio – Usa wp_mail() nativo do WordPress Google reCAPTCHA v2 (Opcional) – API: https://www.google.com/recaptcha/api/siteverify – Descrição: Validação de formulários contra bots – Configuração: Requer Site Key + Secret Key – Termos: https://developers.google.com/recaptcha/docs/terms MaxMind GeoIP2 (Opcional) – API: https://geolite.info/geoip/v2.1/country/ – Descrição: Geolocalização de IPs para bloqueio por país – Configuração: Requer Account ID + License Key – Cadastro: https://www.maxmind.com/en/geolite2/signup – Termos: https://www.maxmind.com/en/geolite2/eula – Privacidade: Dados de IP consultados são cacheados localmente por 24h Blacklists de Terceiros (Opcional) – URLs definidas pelo usuário – Validação automática de formato .txt – Exemplos: SpamHaus, AbuseIPDB, etc. License Este plugin está licenciado sob a GNU General Public License v2.0 ou posterior. Para mais informações, visite https://www.gnu.org/licenses/gpl-2.0.html.