Limit Login Attempts Reloaded: installeren, instellen en problemen oplossen
Laatst bijgewerkt:
Limit Login Attempts Reloaded doet één ding: het beperkt het aantal inlogpogingen per IP-adres. Na een aantal mislukte pogingen wordt dat adres een tijd geblokkeerd. Dat stopt het eindeloos raden van wachtwoorden, een van de meest voorkomende aanvallen op WordPress. De plugin is licht en eenvoudig, maar een verkeerde instelling kan jou of al je bezoekers tegelijk buitensluiten. Hier lees je hoe je dat voorkomt en oplost.
Wat doet Limit Login Attempts Reloaded?
- Telt mislukte inlogpogingen per IP-adres op de inlogpagina, via XML-RPC en bij WooCommerce-inloggen.
- Blokkeert een adres na een ingesteld aantal pogingen, eerst kort, bij herhaling langer.
- Houdt een logboek bij van geblokkeerde adressen en gebruikte gebruikersnamen.
- Laat je adressen of gebruikersnamen op een witte of zwarte lijst zetten.
- Een betaalde cloudvariant deelt informatie over aanvallers tussen sites en ontlast je server.
Installeren
- Ga naar Plugins → Nieuwe plugin, zoek op “Limit Login Attempts Reloaded”, installeer en activeer.
- De standaardinstellingen werken direct. Controleer ze wel in het instellingenscherm.
- Zet je eigen vaste IP-adres op de witte lijst als je dat hebt.
Instellingen die ertoe doen
- Aantal pogingen en blokkeerduur: streng genoeg tegen aanvallers, ruim genoeg voor iemand die een typfout maakt.
- Vertrouwde IP-header: zit je site achter een proxy, CDN of load balancer, dan moet de plugin het echte bezoekers-IP uit de juiste header halen. Anders worden alle bezoekers als één adres gezien.
- Meldingen: een mail bij blokkades kan nuttig zijn, maar bij veel aanvallen wordt het al snel te veel.
- GDPR-optie: IP-adressen in het logboek maskeren als je minder persoonsgegevens wilt bewaren.
Veelvoorkomende problemen en oplossingen
Ik heb mezelf buitengesloten. Wacht tot de blokkade voorbij is, laat een andere beheerder je adres vrijgeven, of hernoem via FTP de map limit-login-attempts-reloaded in wp-content/plugins. Log in, zet de map terug en zet je IP op de witte lijst. Zie ook inloggen in WordPress lukt niet.
Alle klanten worden tegelijk geblokkeerd. De plugin ziet het IP-adres van een proxy of CDN in plaats van de bezoeker. Stel de juiste vertrouwde header in, bijvoorbeeld die van je CDN. Zie ook Cloudflare.
Logboek staat vol met pogingen op “admin”. Dat zijn geautomatiseerde aanvallen. Gebruik geen gebruiker met die naam en zet tweestapsverificatie aan met WP 2FA.
Klanten van de webshop kunnen niet inloggen. Ook WooCommerce-inloggen telt mee. Een te strenge instelling raakt ook klanten die hun wachtwoord niet meer weten. Verruim het aantal pogingen en wijs op de link “wachtwoord vergeten”.
Alternatieven en vergelijking
- Wordfence, Solid Security en All-In-One Security hebben inlogbeperking ingebouwd, naast veel andere functies.
- Gebruik niet twee plugins die allebei pogingen tellen en blokkeren; dan weet je niet welke je buitensluit.
- Combineer het wel met tweestapsverificatie, zoals WP 2FA: inlogbeperking remt raden af, tweestapsverificatie maakt een geraden wachtwoord waardeloos.
Veilig bijwerken
Werk de plugin bij en test daarna inloggen met een verkeerd en een goed wachtwoord. Controleer of de instelling voor de vertrouwde IP-header nog klopt.
Wanneer schakel je hulp in?
Worden bezoekers of jijzelf onterecht geblokkeerd, of wil je je inlogbeveiliging goed laten regelen? Wij helpen met instellen, weer toegang krijgen, bijwerken en het combineren met tweestapsverificatie.
Veelgestelde vragen
Hoe hef ik een blokkade van Limit Login Attempts Reloaded op?
Wacht tot de blokkade afloopt, laat een andere beheerder het adres vrijgeven, of hernoem via FTP de pluginmap in wp-content/plugins zodat de plugin tijdelijk uit staat.
Waarom worden al mijn bezoekers tegelijk geblokkeerd?
Omdat de plugin het IP-adres van een proxy of CDN ziet. Stel de vertrouwde header in waarin het echte bezoekers-IP staat.
Is inlogbeperking genoeg om WordPress te beveiligen?
Het is een goede basis tegen het raden van wachtwoorden, maar combineer het met sterke wachtwoorden, tweestapsverificatie en regelmatige updates.
Telt de plugin ook WooCommerce-inloggen mee?
Ja, ook inlogpogingen via het klantaccount van WooCommerce worden geteld.
Hulp nodig met Limit Login Attempts Reloaded?
Wij helpen met installeren, instellen, bijwerken en het oplossen van fouten en conflicten. Vertel wat er speelt; je hoort vooraf wat we gaan doen.
Hulp aanvragen Site plat? SpoedhulpLees ook: alle WordPress-plugins · WP 2FA · Wordfence · inloggen lukt niet · WordPress beveiligen · WordPress gehackt