Moduli accesso e utenti
Il gruppo Accesso e utenti protegge la pagina di accesso e ti dice chi usa il sito. Accendi ogni modulo dalla sua scheda in WP Plus+ > Moduli, poi imposta le opzioni e fai clic su Salva.
Cambia l'indirizzo di accesso
Sposta la pagina di accesso da /wp-login.php a un indirizzo che scegli tu. I bot che provano password su /wp-login.php non la trovano più.
- Il nuovo indirizzo serve tutta la pagina di accesso: entrare, uscire, Password dimenticata? (Lost your password?), il link per reimpostare la password dall'email e la finestra di accesso che WordPress apre quando una sessione scade.
- Il vecchio
/wp-login.php, e/wp-adminper chi non ha fatto accesso, rispondono con un 404 o mandano il visitatore alla home, come preferisci. Anche indirizzi comeyoursite.com/loginnon portano più alla pagina di accesso. - Ogni link e reindirizzamento scritto da WordPress, compresi quelli nelle email, usa il nuovo indirizzo.
- Il modulo della password delle pagine protette da password continua a funzionare per i visitatori e non rivela il nuovo indirizzo.
| Opzione | Cosa fa |
|---|---|
| Nuovo indirizzo | Solo l'ultima parte: office diventa yoursite.com/office. Usa lettere, numeri e trattini. Le parole admin, wp-admin, wp-login, wp-content, wp-includes e wp-json non sono accettate. Finché questo campo è vuoto il modulo non fa niente, e la sua scheda dice Acceso, ma non fa niente finché non salvi un nuovo indirizzo qui sotto. |
| Qualcuno apre il vecchio indirizzo | Mostra un 404, come se non ci fosse niente (predefinito) oppure Mandalo alla home page. |
Il modo sicuro per accenderlo:
- Annota il nuovo indirizzo in un posto sicuro.
- Scrivilo in Nuovo indirizzo e fai clic su Salva.
- Prima di uscire, apri una finestra privata (in incognito) del browser, vai su
yoursite.com/your-new-addresse controlla di riuscire ad accedere lì. - Solo allora esci dalla tua finestra normale.
Mentre il modulo è in funzione, la sua scheda mostra Il tuo indirizzo di accesso è ... con l'indirizzo completo, così puoi sempre ritrovarlo da una sessione in cui hai fatto accesso.
Se dimentichi il nuovo indirizzo o non riesci ad accedere: collegati con l'FTP o con il file manager del tuo hosting, apri wp-content/plugins/ e rinomina la cartella wp-plus (per esempio in wp-plus-off). WordPress disattiva il plugin e /wp-login.php torna a funzionare. Accedi, rimetti il nome originale alla cartella, riattiva il plugin in Plugin e leggi o cancella l'indirizzo nella scheda del modulo.
Limita i tentativi di accesso falliti
Dopo un certo numero di password sbagliate dallo stesso indirizzo internet (IP), quell'indirizzo viene bloccato per un po'. Il visitatore vede Troppi tentativi falliti. Riprova tra 20 minuti. (con il tuo numero di minuti). Un accesso riuscito azzera il contatore.
| Opzione | Intervallo | Predefinito |
|---|---|---|
| Tentativi consentiti | da 3 a 20 | 5 |
| Minuti di blocco | da 5 a 1440 | 20 |
Il conteggio è per indirizzo IP. In un ufficio dove tutti condividono la stessa connessione internet, tutti condividono il contatore, quindi non impostarlo troppo basso. Se ti blocchi da solo, aspetta che passino i minuti.
Dove si arriva dopo l'accesso
Manda i ruoli che scegli a una tua pagina dopo l'accesso, invece che alla bacheca di WordPress. Utile per clienti o iscritti che non hanno niente da fare nel pannello.
| Opzione | Cosa fa |
|---|---|
| Indirizzo | L'indirizzo completo, per esempio https://yoursite.com/my-account/. |
| Ruoli a cui si applica | Spunta i ruoli. Per impostazione predefinita Sottoscrittore e Cliente. Se non ne spunti nessuno, non cambia niente. |
Tutti gli altri mantengono il comportamento normale. Se qualcuno ha cliccato un link che dice già dove andare dopo l'accesso (per esempio un link "accedi per vedere questa pagina"), vince quel link.
Mostra l'ultimo accesso di ogni utente
Registra la data di ogni accesso e aggiunge una colonna Ultimo accesso in Utenti > Tutti gli utenti, per esempio 3 giorni fa. Non ha opzioni.
Gli utenti che non hanno fatto accesso da quando hai acceso il modulo mostrano un trattino: il plugin non può sapere cosa è successo prima che fosse attivo.
Scrivici indicando il plugin, cosa hai provato e cosa vedi. Rispondiamo dall’Italia, di solito entro un giorno lavorativo.