在Wordpress上登錄失敗登錄嘗試？

Question

我想創建一個腳本來自動禁止（通過.htaccess）任何用戶，使不正確的登錄嘗試，但我看到Wordpress不寫任何日誌，包括此信息。

我也看到有一些插件thaat記錄這個信息，但他們記錄在數據庫上的日誌，而不是在日誌文件上。

有誰知道我可以如何生成一個日誌文件，其中包括我的WordPress的網站上的所有失敗的登錄嘗試？

謝謝！

 Jorge 

Answer 1

我寫了一個WordPress插件，它記錄失敗的登錄嘗試到Apache的錯誤日誌：

add_action('wp_login_failed', 'login_failed'); 
function login_failed($username) { 
    error_log("user $username: authentication failure for \"".admin_url()."\": Password Mismatch"); 
} 

我用這個來阻止用的fail2ban多次登錄嘗試。