Limit Login Attempts Reloaded Premium vs WP Login Lockdown PRO

Beim Vergleich Limit Login Attempts Reloaded Premium vs. WP Login Lockdown PRO ist die gemeinsame Aufgabe der Brute-Force-Schutz für WordPress: Login-Versuche begrenzen, IP-Adressen sperren, die Passwörter raten, und eine zweite Stufe für die Anmeldung ergänzen. Das kostenlose Limit Login Attempts Reloaded zählt 1.000.000+ aktive Installationen auf wordpress.org mit einer Bewertung von 4,8 von 5, das kostenlose Login Lockdown zählt 100.000+ mit einer Bewertung von 4,3, wie die Produktdaten auf beiden Deal-Seiten zeigen.

Der Unterschied liegt darin, wo die Arbeit passiert. Limit Login Attempts Reloaded Premium schickt Sperren an eine Cloud-Login-Firewall, drosselt IP-Adressen mit ausführlichem Sperrprotokoll, reichert IP-Daten an und protokolliert erfolgreiche Anmeldungen; Ländersperre und globale Sperrliste gehören zum Business-Plan, und die Cloud-Anfragen sind pro Monat begrenzt. WP Login Lockdown PRO bleibt auf deiner Website: Sperren so lange, wie du willst, Captcha, Zwei-Faktor-Anmeldung, Ländersperre, eine Cloud-Sperrliste bekannter Angreifer, befristete Zugangslinks und ein Protokoll jedes Versuchs. Auch seine Deal-Seite nennt eine Grenze: Eine Firewall und einen Malware-Scanner gibt es nicht.

Limit Login Attempts Reloaded Premium passt zu einer einzelnen Website oder einem Shop mit ständigen Fehlanmeldungen, oft auf Shared Hosting, wo jede geblockte Anfrage trotzdem an den Limits nagt. Seine Deal-Seite nennt die Grenzen: Eine Lifetime-Lizenz gilt für eine Domain, Agenturpläne gibt es nur jährlich, Cloud-Anfragen sind pro Monat begrenzt, und wer eine komplette Firewall mit Malware-Scanner sucht, braucht ein anderes Plugin.

WP Login Lockdown PRO passt zu Mitgliederseiten, Shops und Kundenseiten, auf denen sich viele Menschen anmelden, und zu Agenturen, die eine Lifetime-Lizenz für bis zu 100 Websites wollen. Auch seine Deal-Seite nennt Grenzen: Eine Firewall und einen Malware-Scanner gibt es nicht, die Stufe für eine Website kostet fast so viel wie die für 5 Websites, und einer Website mit nur einem Admin reicht oft schon die Gratisversion.

Beide Hersteller verkaufen Lifetime-Lizenzen gegen Einmalzahlung auf der eigenen Website, du zahlst also einmal statt immer wieder. Limit Login Attempts Reloaded bietet diese Lifetime-Stufe an: 1 Website für 104,99 €, daneben einen Business-Lifetime-Plan für eine Domain. WebFactory bietet diese Lifetime-Stufen an: 1 Website für 89 $, 5 Websites für 99 $, 100 Websites für 179 $; neben Lifetime verkauft der Hersteller nur ein Monatsabo.

Beide enthalten Updates für Lebenslang und Support für Lebenslang. Bei einem Sicherheits-Plugin zählt das, denn Angriffsmuster ändern sich, und die Zwei-Faktor-Anmeldung muss mit neuen WordPress-Versionen weiter funktionieren. Die Rückgabefristen sind auf beiden Seiten kurz: 7 Tage bei Limit Login Attempts Reloaded Premium, 7 Tage bei WP Login Lockdown PRO. Die Preise stehen in unterschiedlichen Währungen. Vergleiche sie deshalb am Kauftag und heb die Kaufbestätigung auf.

Beide kostenlosen Versionen liegen auf wordpress.org, Login-Versuche begrenzt du also schon vor dem Kauf auf deiner eigenen Website. Nutze immer nur eines der beiden: Zählen zwei Plugins Fehlanmeldungen und sperren IP-Adressen, ist kaum zu sehen, welches einen Nutzer blockiert hat. Lass beim Einstellen der Sperrregeln eine zweite angemeldete Browsersitzung offen, damit dich ein Tippfehler im eigenen Passwort nicht aus dem Dashboard aussperrt.

Was nur die bezahlte Version bringt, testest du danach in der kurzen Rückgabefrist: Cloud-Login-Firewall, angereicherte IP-Daten, das Protokoll erfolgreicher Anmeldungen und die Zwei-Faktor-Authentifizierung bei Limit Login Attempts Reloaded Premium, Captcha, Ländersperre, befristete Zugangslinks und die Zwei-Faktor-Anmeldung bei WP Login Lockdown PRO. Schalte den zweiten Faktor zuerst für Admin-Konten ein und beobachte das Sperrprotokoll ein paar Tage, bevor du die Regeln verschärfst.