d e @ @V AV $ V
W !W 1W DW KW SW [W @ dW
W W W J W X 7 X NX
cX qX {X R X ! X Y Y 4Y :Y AY HY
PY [Y 0 rY & Y Y Y Y Z Z $ $Z IZ Z [ [ [ " [ [ \ h 7] I ] T ] C ?^ ^ _ < _ l _ T I` ` ! ` ` ` $ a ?a Oa ja
a a ! a a a a b b c c c c c D c # d J /d " zd $ d d ! d $ e (e ?e `e ze
e
e 3 e 9 e f ! 5f 3 Wf 9 f P f g g 2g Og [ g d .h h L 'i _ ti 2 i j + j 7j =j Pj ! k b 1k k k ' k $ k $
l /l m Bl S l T m * Ym m n O n 2 n $ o # Co go ! |o ( o 1 o o p $p Ep ? Xp k p q s q q ' q ^ q r M r U -s 9 s s A s t "t t
Fu H Qu u ~ u 5v Av K Qv v v v l v )w : :w uw ! w w w w x x x x x x x y 3 3y gy y % y y y . y # .z Rz lz z z & W{ ~{ { { S { | .| ' C| " k| c | | . | +} ; 5} * q} }
} } j~ ~ ~ ~
~ ~ ~ G ~ 9 [ ( P y & ( , ߀ % D ) _ Ȃ ۂ 0 A E J c t ~
% Ȅ $ & : & [ " օ % " ) P 1 ! ׆ ކ 0 P E ɇ " @ ! [ } < ˈ # 0 T ] ` s ԉ |
# 1 $ I 0 n 3 ` p э o Z " f Ύ I Վ = Q i R # C U d ! % ܐ A D b j " ő L m e
Ӓ +
+ ) H r $
[ g l Ԕ ( $ H m s z u . ז # + 4 H W ! v 2 ˗ ߗ Ԙ
# 3 . 4 b D b ܙ = ? } P o j y , e ʟ 0 բ H
5 Q [ o w 5 F
r Y ? B ܪ c @ J 5 ȭ ߭ S u h
ޮ - I a n
- ܯ - = J S e v G Ȱ I e Z
y
ղ
5
E S b w & ĵ
, = L L h ƶ Ӷ ض շ ĸ ո
= U ] 0 ǹ # 2 V i , s j ) % I o 5 ! ' ( B G 0 g h m &
C ̽ 4 I X i y M V d l $ 4 / R > G V h z Z 6 3 1 j H ] 8 C t | M I ? [ 3 / G N ` ( o U K I # - m " Z R
b m J | ) C T d ~ g 5 3 M 3 1 2 I | - a ] m [
# V , 5 < 8 * 2 . ' ] Z > _ A N \ a C $ [ % [ 7
? J V ] 8 n > & 8
> F 7 # j ) L v 5 6 , ; h b { ( ^ # $ ! 2 . " a " $ ` 1 = . 1 ` i z ! d T G l -
+ 0 8 9 # B ( f ) ) 2 7 R F n B P I j # $ + * ! V # x
? Y L V f y u { ~ z ; L 8 g < 6 ( F e 5 o e P F : G D > ? M % y [ - F ' - + & 1 R ; 9 i H % j + I | c p Q @ r # p R N 6 $ [ u ] / % m a & ; Q z C Y V 1 : x
T
D T L h q U
] L B ( I N r ? R D T l _ i G s s i / 7 O * 9 y d % ' G O . d b ] Q Y 3 = B ^ z d 6 w r
* 5 A ' J r T - G ^ v H 5 * ` p " ! ! O ! T " / j" 3 " " M # # ! # $ .$ L$ X$ < r$ P $ % % % & ) '& 6 Q& J & i & | =' ' ( 3 2) W f) & ) g ) M* *+ + G n, I , G - M H- H - - - F . ? . d / }/ Q 0 [0 l 0 @ O1 & 1 # 1 = 1 # 2 > =2 5 |2 C 2 ( 2 3 # ?3 2 c3 3 # J4 0 n4 4 _5 / 6 : H6 % 6 2 6 ; 6 [ 7 ` t7 : 7 j 8 9 {8 8 8 8 8 8 2 8
9 9 '9 99 C9 & a9 9 9 9 9 9 9 9 9 9 : k : ; $ g<
< < < < < < < J < $= .= 6= 7 >= v= ; = =
=
= = l > " {> > > > > > > > > < ? ; V? ? $ ? ' ? ?
? & @ 0@ @ A A A - A A B m ZC V C c D N D D iE E F v QF U F & G 2 EG + xG 1 G ' G G + H ?H \H mH # H % H H H H I J J J
J J V J & 4K ] [K % K 0 K / L ) @L / jL L ) L L L M $M G 8M P M 3 M ' N J -N R xN d N 0O 9O LO lO a O k OP P U YQ p Q C R dR : jR R # R R % S n S % hT T 2 T $ T $ T U k 0U S U Z U . KV zV $W U W 8 X ) JX + tX X * X 2 X 8 Y QY gY % Y Y J Y { Z Z z Z [ 2 [ k H[ [ T \ ` \ < 7] t] W ] ] ] ^
b_ a m_ _ _ ` ` Q ` a a $a } ,a a < a a " b ( 4b ]b + rb b 3c Fc \c + yc c c c 6 c 4d % Pd $ vd d d 6 d - e 3e Pe fe e 6 Kf f f f e f ?g Tg 7 lg $ g b g
,h @ 7h
xh F h 0 h # h i .i i j ( 'j
Pj
[j fj oj U j j k k f k ? l ]l , {l ? l 2 l # m ( ?m % hm 3 m ( m m m m o ,o 4o Jo go o o o P p p q q q 8q
=q Kq ) eq ( q 2 q 2 q 2 r Qr hr , ~r r $ r 5 r
s ` s |s ' s s s s s s t !t 3t Dt V Yt t t t t $ t
u u 8u Ju ju $ u u u u u u 3 v ;v Cv Uv - gv v v v m :w x x xy z $z 4z ) Pz 7 zz z A z { q { | 6| | & | |
} )} @} L H} ) } } % } $ ~ '~ # ;~ b _~ ~ " ~ ( ~ x & , 3 U V w * & ̀ z # : 4 o ( : !
/ ) D n u
[ u ' o ! ( 1 3 T ݅ a t } / Ά - 6 ? S ) c ( 4 ! 9 B X w 2 6 F 4 ;
# c e ɐ V
* Ø " 9 A 3 S : ϙ ܙ
֚ _ M L z J ` v H e ~ a
̡ ڡ ( G
` n
/ 4
R
] h ֣ C N 9 Z Υ ݥ "
% # I
_ m | ħ ק 6 6 J + * ( ة
% ? R g [
& B J 1
8 F M _ ~ $ ǭ & o 4 " ή ' 6 P 0 b ) Z ) F * ? 1 q # " б ر < 6 O $ " 3 V ` ? t ` g + C W k l t p 0 + \ x 7 # з ʸ ݸ
+ < k L / ' H ` Y 2 v F d D f W 1 1 G - y O C " ; ^ t r G p U / > ^ M
P h z " 2 B % 4 : = B S - i k . H
O
Z h ] t 4 Y n 8 / * F 9 q d h d s 2 c = + ] i $ * " 6 ` G
J O 0 ' J R ; F 4 x 2 0 c w @ H 3 P s 0 $ $ * 3 ^ f n u 6 ! # 3 W t + s ! * L ] = q $ - $ 9 ^ N i / , ;
K F
6 8 >
@ L N F h ) i G h ! " % ( / " X & {
M o
w $ " ' [ \ P A o > _ ~ % K q 1 H " # 4 4 X o f U d U Y L j F G * F o q c O E - / - / ! Q E D / A + - ! 9 [ 4 ] 2 & w % @ > f ' . [ [ D o o + - G u f F B w k A H n ^
C
P 2 k v i
j
G u Y ; _ ^ w A 9 % , X < } $ 5 ` % T u z ( 6 : q } 5 * . u C s n - J #
" 1 ! T t v 9 } b ( )
R ] l $ x b % < \ % p S G! L! a! w! ! > ! ! ! " #" =" V" ) o" "
" " $ W $ e $ / \% 8 % % V & & " ' +' " H' k' w' @ ' h ' <( D( & H) o) # ) 2 ) I ) { -* * R+ 9, 6 , n 5- % - w - B. E/ / < 0 K 0 K 1 K l1 C 1 " 1 2 _ 2 [ 3 i z3 3 O ~4 4 z c5 E 5 & $6 $ K6 A p6 ! 6 : 6 7 7 D G7 , 7 * 7 / 7 5 8 J8 * +9 8 V9 9 x: 4 B; > w; ' ; D ; Q #< t u< y < C d= s = G > d> n> v> }> > 9 > > > > > ? & &? M?
d?
r? ?
? ? ? ? ? ?
z
4 3 l v - V s 6 I a K p B a i d 1 G 5 ( g P W 6 [ F t Y 8 p # , N ! ] } c 3 * r " H * 8 6 B K F r [ 9 * F " O ` T % A y E P A T B h ; f $ S C N : D R X J t < ) r f | \ b w h M $ ~ x 9 c Q . / X 1 = ]
n c ~ L Y p 3 g M . 2 % y
O c j x U v X O . o / q 5 ] 7 > R e E \ g z e A v Z i R 8 m P } " h 8 u b k g ^ : j j C X H l ^ 9 ) e - @ d u Z 2 # F Z 9 ' o ' r H m = , C * ~ z { t _ u & i > o t / ^ s n 7 - Y V E D 4 j x + ? $ 6 % f , ) " G \ M s : 7 5 T
J Y k | I a < D b = z
\ ? Z @ n $ ^ I + C ; H @ : ' ` 7 q N D U b o B V x = s { _ k - > 0
U { + % G
m O T 0 u < d | ~ + ] ; S V S m h | J Q . ( } _ @ v w d Q ! l J G # R w I > W ' N 0 K 4 [ A 1 y y , & 0 ! / ? l L } 3 4 ; S Q ! E ? e W ` # n k w ` L & U p M P < { 2 i ( ) q _ K 5 1 [ a W & 2 q L ( f Please note that you can always save and finish the wizard later, use our %sdocumentation%s for additional information or log a %ssupport ticket%s if you need our assistance. %1$s ‹ %2$s — WordPress %d seconds %d:%02d minutes %d:%02d:%02d hours %s day %s days %s hour %s hours %s is a singleton class and you cannot create a second instance. %s minutes %s month %s months %s vulnerability has been detected. %s vulnerabilities have been detected. %s week %s: %s vulnerability found %s: %s vulnerabilities found (opens in a new tab) (recommended) (unknown) .htaccess does not exist .htaccess file (%s) is not writable. Redirects cannot be configured automatically. .htaccess in uploads not writable .htaccess not writable .htaccess redirect. 1 day 1 hour 1 year 2 years 30 minutes 301 .htaccess redirect 301 .htaccess redirect (read instructions first) 301 .htaccess redirect is not enabled. 301 PHP redirect 301 SSL redirect enabled 301 redirect to https set. 4 hours 404 Blocking 404 errors detected on your homepage 404 errors detected on your homepage. 404 blocking is unavailable, to prevent blocking of legitimate visitors. It is strongly recommended to resolve these errors. 404 errors detected on your homepage. This means that the page requests images, scripts or other resources that are no longer available. It can interfere with your Firewall as well. 48 hours (default) 6 months 8 hours (recommended) A %s vulnerability is found in %s. A correctly configured Content Security Policy can protect your visitors from the most common web attacks. It all starts with denying and upgrading insecure requests on your website. A debug.log is publicly accessible and has a standard location. This will change the location to a randomly named folder in /wp-content/ A definition of a site url or home url was detected in your wp-config.php, but the file is not writable. A firewall rule was enabled, but /the wp-content/ folder is not writable. A firewall rule was enabled, but the firewall does not seem to get loaded correctly. A firewall rule was enabled, but the wp-config.php is not writable. A lockout will occur if an IP address exceeds the threshold within the given timeframe. Select ‘%s’ if you want to disable 404 blocking. A networkwide SSL activation process has been started, but has not been completed. Please go to the SSL settings page to complete the process. A new verification code has been sent to your email address. A verification code has been sent to the email address associated with your account to verify functionality. A verification code has been sent to the email address associated with your account. API login for user disabled. Able to create destination folder About Cross Origin Policies About Essential Security Headers About HTTP Strict Transport Security About Hardening About Limit Login Attempts About Vulnerabilities About XML-RPC About notifications About the Content Security Policy About the Mixed Content Scan About the Permission Policy Access denied. According to our information, your hosting provider does not allow any kind of SSL installation, other than their own paid certificate. For an alternative hosting provider with SSL, see this %sarticle%s. According to our information, your hosting provider supplies your account with an SSL certificate by default. Please contact your %shosting support%s if this is not the case. Action Actions Activate Activate SSL Activate SSL on the site. Activate SSL per site or install a wildcard certificate to fix this. Activate Two-Factor Authentication. Activate a license key. Usage: wp rsssl activate_license YOUR_LICENSE_KEY. Activate all recommended features. Activate essential security headers. Activate limit login attempts. Activate networkwide to fix this. Activate password security features. Activate the firewall. Activate vulnerability scanning. Activate your license key Activating plugin... Add Device Add IP block. Add a blocked IP to the limit login attempts table. Add a blocked username to the limit login attempts table. Add a lock file for safe mode. Add a trusted IP to the firewall. Add a trusted IP to the limit login attempts table. Add a trusted username to the limit login attempts table. Add additional domains which can embed your website, if needed. Comma separated. Advanced Advanced Hardening Advanced WordPress Hardening Advanced hardening features complement the basic hardening functions by protecting your site against advanced threats and attacks. Advanced hardening features to protect your site against sophisticated threats and attacks. After completing the installation, you can continue to the next step to complete your configuration. After completing the installation, you can let Really Simple Security automatically configure your site for SSL by using the 'Activate SSL' button. After enabling this feature, you can submit your site to %shstspreload.org%s After this number of failed login attempts the user and IP address will be temporarily blocked. Alias domain check is not relevant for a subdomain All All recommended hardening features enabled. Allow Allow grace period Allow only necessary third-party resources to be loaded on your website, thus preventing common attacks. Use our unique learning mode to automatically configure your Content Security Policy. Allow secure log in with Passkeys Allow visitors that might accidentally exceed the threshold to unblock themselves using a Captcha. Allow your domain to be embedded Allowed Allows you to enter a custom login URL. An SSL certificate has been detected An error occurred, please try again. An error occurred: An option that requires the .htaccess file in the uploads directory is enabled, but the file is not writable. An option that requires the .htaccess file is enabled, but the file does not exist. An option that requires the .htaccess file is enabled, but the file is not writable. And many more powerful Security features.. As Really Simple Security handles all the functionality this plugin provides, we recommend to disable this plugin to prevent unexpected behavior. As a security precaution, the username ‘admin’ has been changed on %s. From now on, you can login with '%s' or an email address. As your order will be regenerated, you'll need to update your DNS text records. Attempting to install certificate using AutoSSL... Attempting to install certificate... Attempting to set DNS txt record... Authentication Code: Authentication code is incorrect. Authentication codes will be sent to %s. Authentication provider not specified or invalid. Authenticator App Authenticator App (TOTP) Authorization not completed yet. Automated Measures Automatic certificate detection is not possible on your server. Automatic renewal of your certificate was not possible. The SSL certificate should be %srenewed%s manually. Backup Codes Based on your settings, Really Simple Security will take appropriate action, or you will need to solve it manually. Basic Basic security configuration completed! Because the $_SERVER["HTTPS"] variable is not set, your website may experience redirect loops. Below you will find the instructions for different hosting environments and configurations. If you start the process with the necessary instructions and credentials the next steps will be done in no time. Below you will find your login code for %1$s. It's valid for 15 minutes. %2$s Below you'll find the email activation code for %1$s. It's valid for 15 minutes. %2$s Black Friday sale! Get 40% Off Really Simple Security Pro Block the username 'admin' Block user registrations when login and display name are the same Blocked Blocked IP addresses will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock IP addresses. Blocked usernames will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock usernames. Blocklists Browser features are plentiful, but most are not needed on your website. Bundle not available yet... By default, WordPress shows if a username or email address exists when a login fails. This will change it to generic feedback. CPanel host CPanel password CPanel recognized. Possibly the certificate can be installed automatically. CPanel username Cancel Captcha Captcha has not yet been verified, you need to complete the process of a Captcha to verify its availability. Captcha provider Certificate already generated. It was renewed if required. Certificate not created. Challenge directory not writable. Change debug.log file location Change passwords every Changed debug.log location to: Changing redirect methods should be done with caution. Please make sure you have read our instructions beforehand at the right-hand side. Check again Check manually Check your %slicense%s. Check your site's SMTP settings Checking SSL certificate... Checking alias domain... Checking certs directory... Checking challenge directory reachable over http... Checking challenge directory... Checking for subdomain setup... Checking for website configuration... Checking host... Checking if CURL is available... Checking if Terms & Conditions are accepted... Checking if plugin folder exists... Checking key directory... Checking permissions... Checking server software... Choose between Email Verification (less secure and not recommended for administrators) or the TOTP method with an authenticator app, depending on your convenience and security needs. Choose new username to replace 'admin' Choose the max-age for HSTS Choose your provider Claim your 6 Free months Click the button below to confirm your email address, or copy the following URL: %s CloudWays API key CloudWays user email Code was was invalid, try "Resend Code" Codes only available for 5 minutes Complete email validation and enable notifications to make sure you will receive security warnings. Completed Complianz - Consent Management as it should be Component Components will be quarantined if the update process fails. Compromised password for %s has been reset Compromised password reset Configuration Configure your Cookie Notice, Consent Management and Cookie Policy with our Wizard and Cookie Scan. Supports GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA and PIPEDA. Configured for HTTP challenge Content Security Policy Content Security Policy Headers Continent Continents Continue Continue to renew. Control and monitor the use of XML-RPC on your site with learning mode. Control browser features that could allow third parties to misuse data collected by microphone, camera, GEO Location etc, when enabled for your website. Copy setup key Copyright warning! Could not automatically add TXT record. Please proceed manually, following the steps below. Could not copy code execution test file. Could not copy text: Could not create test folder and file. Could not find code execution test file. Could not reach challenge directory over %s. Could not rename folder! Could not retrieve server list Could not test certificate Could not verify TXT record for domain %s Could not verify alias domain. Count Country Crawlers might scan your site looking for possible exploits. One way to detect this is the fact that they trigger more 404 (not found) errors than legitimate visitors would. Below you can set the threshold and lockout duration for 404 blocking. Creating account... Critical Critical (default) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Custom login URL Customize login attempts, intervals, and temporary lockouts according to your preferences to regulate the level of security on your website during authentication. No additional settings required DNS records were not verified yet. Please complete the previous step. DNS token not retrieved. DNS verification Dashboard Dashboard - Test Notification Date Date Added Deactivate SSL on the site. Deactivate Two-Factor Authentication. Deactivate all recommended features. Deactivate essential security headers. Deactivate limit login attempts. Deactivate password security features. Deactivate the firewall. Deactivate the license. Deactivate vulnerability scanning. Debug.log Debugging with Really Simple Security Delete all data on plugin deletion Deleted Depending on your hosting provider, %1$smanual installation%2$s may be required. Description Destination folder already exists Details Detected status of your setup. Device Device Name Device removed successfully Devices Direct Admin URL DirectAdmin host DirectAdmin password DirectAdmin recognized. Possibly the certificate can be installed automatically. DirectAdmin username Directive Directories Disable Disable "anyone can register" Disable HTTP methods Disable OCSP stapling Disable XML-RPC Disable application passwords Disable directory browsing Disable the built-in file editors Disable user enumeration Disabled Discover: Dismiss Dismiss all notifications Do you want to store these credentials for renewal purposes? Domain Don't ask again Don't show again Don't use Two-Factor Authentication Download Download Backup Codes Due to a change in challenge type, the order had to be reset. Please start at the previous step. During the grace period users can configure their secure authentication method. When the grace period ends, users for which secure authentication is enforced won’t be able to log in unless secure authentication is correctly configured. The grace period is also applied to new users. E-mail login Easily improve site security with WordPress Hardening, Two-Factor Authentication (2FA), Login Protection, Vulnerability Detection and SSL certificate generation. Elevate your security with our Premium Support! Our expert team ensures simple, hassle-free assistance whenever you need it. Email Email address Email address not valid Email address successfully verified. Email authentication is not active for this user Email could not be sent. Email could not be sent. No message or subject set. Email log in will send an authentication code to the user’s email address. This is considered less secure than other 2FA methods. Email not verified yet. Verify your email address to get the most out of Really Simple Security. Email notification error Email notifications are only sent for important updates, security notices or when certain features are enabled. Email sent! Email sent! Please check your mail Email validation Email validation completed Email verification error Enable Enable .htaccess only if you know how to regain access in case of issues. Enable 301 .htaccess redirect Enable 301 redirect Enable Custom login URL Enable Email Authentication for: Enable Firewall Enable Limit Login Attempts Enable Limit Login Attempts to protect the login form against brute-force attacks. Enable Permissions Policy Enable TOTP Authentication for: Enable Two-Factor Authentication Enable a .htaccess redirect or PHP redirect in the settings to create a 301 redirect. Enable compromised password check Enable open source blocklist API etc. Enable the Vulnerability scan to detect possible vulnerabilities. Enable vulnerability scanning Enabled Enabling auto renew... Enforce frequent password change Enforce secure authentication for: Enforce secure password policies for your users by requiring strong passwords, and expiring passwords after a period of your choosing. Enforce strong passwords Enter a custom login URL. This allows you to log in via this custom URL instead of /wp-admin or /wp-login.php Error code %s Error enabling auto renew for Let's Encrypt Error occurred Error occurred when retrieving the webpage. Errors were reported during installation. Essential Security Headers Essential WordPress hardening Essential security Essential security headers installed Event Event Log Event Logs Every three hours Example: If you want to change your login page from /wp-admin/ to /control/ answer: control Experience all powerful features of Really Simple Security Pro using this %slimited time discount%s: %s Failed retrieving access token Failed retrieving account. Failed to activate plugin Failed to create a login nonce. Failed to gather package information Failed to install plugin Failed to reach %s. The site does not appear to be accessible over HTTPS (Error: %s). Check debug logs for details. Failed to reach %s. The site does not appear to be accessible over HTTPS. Please ensure your server is configured for SSL. Failed to send Feature Feedback in plugin overview File missing. Please retry the previous steps. File permissions check Files not created yet... Filter by user role (default: all). Firewall Firewall Protection Firewall Rules Flag to add a permanent block. Flag to remove a permanent block. For more information, please read this %sarticle%s Force confirm email Force update From now on, the debug.log won’t be publicly accessible whenever wp-debugging is enabled. The debug log will be stored in a randomly named folder in /wp-content/. This prevents possible leakage of sensitive debugging information. GDPR/CCPA Privacy Suite General General Settings Generating SSL certificate... Generation Get Login Protection with %sReally Simple SSL Pro%s Get Login Protection with Really Simple Security Pro Get more information from the Really Simple Security dashboard on %s Get notified of important changes, updates and settings. Recommended when using security features. Get two-factor authentication with Really Simple Security Pro Go to activation Go to installation HSTS forces browsers always to load a website via HTTPS. It prevents unnecessary redirects and prevents manipulation of data originating from communication with your website. HTTP Strict Transport Security Hardening Hardening features limit the possibility of potential weaknesses and vulnerabilities which can be misused. Heavyweight security features, in a lightweight performant plugin from Really Simple Plugins. Get started with below features and get the latest and greatest updates for peace of mind! Hello %1$s, an unusually high number of failed login attempts have been detected on your account at %2$s.
These attempts successfully entered your password, and were only blocked because they failed to enter your second authentication factor. Despite not being able to access your account, this behavior indicates that the attackers have compromised your password. The most common reasons for this are that your password was easy to guess, or was reused on another site which has been compromised.
To protect your account, your password has been reset, and you will need to create a new one. For advice on setting a strong password, please read %3$s
To pick a new password, please visit %4$s
This is an automated notification. If you would like to speak to a site administrator, please contact them directly. Hello, this is a notice from your website to inform you that an unusually high number of failed login attempts have been detected on the %1$s account (ID %2$d). Those attempts successfully entered the user's password, and were only blocked because they entered invalid second authentication factors. To protect their account, the password has automatically been reset, and they have been notified that they will need to create a new one. If you do not wish to receive these notifications, you can disable them with the `two_factor_notify_admin_user_password_reset` filter. See %3$s for more information. Thank you Here you can add IP addresses that should never be blocked by the Firewall. We will automatically add the IP address of the administrator that enabled the Firewall. Here you can configure vulnerability detection, notifications and measures. To learn more about the features displayed, please use the instructions linked in the top-right corner. Here you can see which users have configured Two-Factor Authentication. The reset button will trigger the 2FA onboarding for the selected user(s) again and allow the configured grace period. Here you control the users that are automatically, and temporarily blocked. You can also add or remove users manually. We recommend blocking ‘admin’ as username as a start. Hi Hi %s %s Hi, Really Simple Security has kept your site secure for a month now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hi, Really Simple Security has kept your site secure for some time now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hide the remember me checkbox Hide your WordPress version High-risk High-risk (default) Hosting Hosting provider I agree to the Terms & Conditions from Let's Encrypt. I have read and understood the risks to intervene with these measures. IP Address IP Addresses IP Addresses can be allowed, blocked or will show up when your settings add them to a temporary blocklist. If you want to add your IP to the allowlist, please read the article provided at the right-hand side for instructions. IP Blocklist IP address overview If the number of failed login attempts is exceeded within this timeframe, the IP address and user will be blocked. If the username 'admin' currently exists, you can rename it here. Please note that you can no longer use this username, and should use the new username or an email address If there's a vulnerability, you will also get feedback on the themes and plugin overview. If this is not the case, don't add this alias to your certificate. If this option is set to true, the mixed content fixer will fire on the init hook instead of the template_redirect hook. Only use this option when you experience problems with the mixed content fixer. If you are the owner of this account, please check your email for instructions on regaining access. If you entered your DNS records before, they need to be changed. If your hosting provider auto-renews your certificate, no action is required. Alternatively, you have the option to generate an SSL certificate with Really Simple Security. If your site is only intended for users to login from specific geographical regions, you can entirely prevent logins from certain continents or countries. Implement Two-Factor Authentication or Passkey login. Import and insert file Important security notice Improve security - Upgrade Improve security by requiring strong passwords and forced periodic password changes Improve the default WordPress password strength check. You can also enforce frequent password changes for user roles. Include alias Include preload Include subdomains Install Install %sManually%s. Install Authentication app: Install SSL certificate Installation Installation failed. Installation finished Installed Installing Installing SSL certificate using PLESK API... Installing SSL certificate... Installing plugin... Instantly configure these essential features. Instructions Interval Invalid device ID Invalid license. Invalid login details. Invalid nonce. Invalid provider Invalid verification code. It is not possible to install Let's Encrypt on a localhost environment. It is not possible to install Let's Encrypt on a subfolder configuration. It is not possible to install Let's Encrypt on a subsite. Please go to the main site of your website. It seems that no valid license key is activated for this domain. Activate your license key using the `%s` command, or purchase a valid license key via https://really-simple-ssl.com/pro Key copied Last Used Lax - 10 errors in 2 seconds Learn more Learn more about our features! Leave a review Let's Encrypt Let's Encrypt. Letʼs Encrypt is a free, automated and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG). Leveraging your SSL certificate with HSTS is a staple for every website. Force your website over SSL, mitigating risks of malicious counterfeit websites in your name. License invalid License valid Limit Attempts Limit Login Attempts Limit Login Attempts Protection Limit Login Attempts protects your site from login attempts by unauthorized users. When you enable Limit Login Attempts, all login attempts are logged and repeated attempts to login with invalid credentials will be blocked automatically. Limit Password Reset Attempts Limit logged in session duration Limit to a single blog_id (multisite). Location Locked-out Lockout duration Log In Login Authentication Login Protection Login attempts Login credentials incorrect Login credentials incorrect. Please check your login credentials for cPanel. Login protection Login status Logs Low-risk Low-risk Low-risk (default) Maintain peace of mind with our simple, but effective automated measures when vulnerabilities are discovered. When needed Really Simple Security will force update or quarantine vulnerable components, on your terms! Many vulnerabilities are exploited by injecting a user with administrator capabilities outside of the native WordPress creation process. Under advanced hardening you can prevent this from happening. Maybe later Measures Medium-risk Method Missing license. Mixed Content Fixer Mixed Content Scan Mixed content Mixed content fixer Mixed content fixer - back-end Mixed content fixer - init hook Mixed content fixer not enabled. Enable the option to fix mixed content on your site. Mixed content in %s Mixed content in CSS/JS file from another domain Mixed content in PHP file in %s Mixed content in post: %s Mixed content in the postmeta table Mixed content scan More info Multiple %s vulnerabilities have been found. Name of the option to update. No 301 redirect is set. Enable the WordPress 301 redirect in the settings to get a 301 permanent redirect. No 301 redirect to SSL enabled. No SSL certificate has been detected. No SSL detected No SSL detected. Use the retry button to check again. No known vulnerabilities detected No recommended redirect rules detected. No redirect No subdomain setup detected. No valid list of domains. None Normal - 10 errors in 5 seconds Not all essential security headers are installed Not recognized server. Not sure if you're using XML-RPC, or want to restrict unauthorized use of XML-RPC? With learning mode you can see exactly which sources use XML-RPC, and you can revoke where necessary. Note Notification by %s Notification by Really Simple Security Notifications Notifications by email OCSP not supported, the certificate will be generated without OCSP. OCSP stapling is configured as enabled by default. You can disable this option if this is not supported by your hosting provider. Off On Apache you can use a .htaccess redirect, which is usually faster, but may cause issues on some configurations. Read the instructions in the sidebar first. Once every 5 minutes Once every day Once every month Once every week One click SSL optimization One day (for testing only) One of the most powerful features, and therefore the most complex are the Cross-Origin headers that can isolate your website so any data leaks are minimized. One year Online Booking System Only enable this if you experience mixed content in the admin environment of your WordPress website. Open Optional note for the block. Order ID mismatch, regenerate order. Order successfully created. Order successfully retrieved. Output format: table|json|csv (default: table). Package information retrieved Passkey Passkeys Passkeys are a very secure and convenient way to log in. It allows the user to authenticate using their device, browser or password manager. Password Password Reset Password Security Password security Passwords Performant Firewall Permanent Permanent block Permission denied. Permissions Policy Please %sconsider upgrading to Pro%s to enjoy all simple and performant security features. Please activate it manually on your hosting dashboard. Please activate it on your dashboard %smanually%s Please add the following lines to your .htaccess, or set it to writable: Please adjust the CAA records via your DNS provider to allow Let’s Encrypt SSL certificates Please change your email address %shere%s and try again. Please check if the advanced-headers.php file is included in the wp-config.php, and exists in the wp-content folder. Please check if the non www version of your site also points to this website. Please check if the www version of your site also points to this website. Please check the vulnerabilities overview for more information and take appropriate action. Please check your inbox and click the confirm button to confirm that your site is correctly configured to send emails. Didn't receive the e-mail? %1$s, or try to: %2$s %3$s %4$s Please complete %smanually%s Please complete manually in your hosting dashboard. Please complete the following step(s) first: %s Please configure your %sCaptcha settings%s before enabling this setting Please create a folder 'rsssl' in the uploads directory, with 644 permissions. Please double check your DNS txt record. Please login Please make sure to configure a method, access to your account will be denied if no method is configured today. Please make sure to configure a method, access to your account will be denied if no method is configured within the next %s days. Please refresh the SSL status if a certificate has been installed recently. Please set the wp-config.php to writable until the rule has been written. Please set the wp-content folder to writable: Please start at the previous step. Please take appropriate action. Please verify your email Please wait %s before trying again, as this is the expiration of the DNS record currently. Plesk admin URL Plesk host Plesk password Plesk recognized. Possibly the certificate can be installed automatically. Plesk username Plesk username and password Plugin activated Plugin installed Powered by WordPress Pre-flight checks passed. Preferred Method Premium Support Prevent account theft by offering more secure authentication methods. You can configure which methods are available per user role, or even enforce usage of secure authentication. Secure authentication can be either Two-Factor Authentication or Passkey login. Prevent clickjacking and other malicious attacks by restricting sources that are permitted to embed content from your website. Prevent code execution in the public 'Uploads' folder Prevent login feedback Prevent session hijacking Prevent usage of passwords that have been included in a databreach. This securely verifies part of the hashed password via the Have I Been Pwned API. Preview users in scope for 2FA reminders (dry-run). Protect your login form with Limit Login Attempts Protect your login form with Limit Login Attempts. Protect your site against brute force login attacks by limiting the number of login attempts. Enabling this feature will temporary lock-out a username and the IP address that tries to login, after the set number of false logins. Protect your site with a performant Firewall. Protect your user logins with Two-Factor Authentication (at least for Administrator accounts) Protect your website against brute-force attacks with a captcha. Choose between Google reCAPTCHA or hCaptcha. Protecting your website visitors from malicious attacks and data breaches should be your #1 priority, start with the essentials with Really Simple Security Provider LabelEmail Quarantine Quarantined Re-check Reached %s, but received an error response code: %d. HTTPS is not properly configured. Read about our journey towards Really Simple Security Read more Read more about security concerns with debug display enabled Really Simple Plugins is also the author of the below privacy-focused plugins including consent management and legal documents! Really Simple SSL is now %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Notification Test Really Simple Security - Verify your email address Really Simple Security allows you to limit the default logged in session duration. By default, WordPress will keep users logged in for 48 hours, or even 14 days when clicking the ‘remember me’ checkbox. An attacker could possibly steal the logged in cookie and gain access to a user’s account. Limiting the logged in duration to 8 hours will greatly reduce the risk of session hijacking. Really Simple Security and Really Simple Security add-ons do not process any personal identifiable information, so the GDPR does not apply to these plugins or usage of these plugins on your website. You can find our privacy policy here. Really Simple Security can trigger a Captcha to limit access to your site or the log in form. Really Simple Security collects information about plugins, themes, and core vulnerabilities from our database powered by WPVulnerability. Anonymized data about these vulnerable components will be sent to Really Simple Security for statistical analysis to improve open-source contributions. For more information, please read our privacy statement. Really Simple Security dashboard Really Simple Security detected an SSL certificate, but has not been configured to enforce SSL. Really Simple Security has received no response from the webpage. Really Simple Security is installed, but no valid SSL certificate is detected. Really Simple Security will scan for insecure file and folder permissions on a weekly basis. You will receive an email report and Dashboard notice if insecure permissions are found. Really Simple Security will send email notifications and security warnings from your server. We will send a test email to confirm that email is correctly configured on your site. Look for the confirmation button in the email. Receive a code by email Recommended by Really Simple Plugins Recommended security headers enabled. Recovery Mode — %s Redirect method Redirection Redirects your site to https with a SEO friendly 301 redirect if it is requested over http. Regions Registered Remember Me Remove Remove IP block. Remove a blocked IP from the limit login attempts table. Remove a blocked username from the limit login attempts table. Remove a trusted IP from the firewall. Remove a trusted IP from the limit login attempts table. Remove a trusted username from the limit login attempts table. Remove from public location with Really Simple Security Remove the lock file for safe mode. Rename admin user enabled: Please choose a new username of at least 3 characters, which is not in use yet. Rename and randomize your database prefix Renew certificate Renew installation Resend Code Resend email Resend verification email Reset rsssl_two_fa_reminder_sent meta before sending. Reset rsssl_two_fa_reminder_sent meta for a clean run. Reset the settings for the Login Protection. Resource not found Restrict access from specific countries or continents. You can also allow only specific countries. Restrict access to your site based on user location. By default, all regions are allowed. You can also block entire continents. Restrict creation of administrator roles Retrieving Cloudways server data... Retrieving DNS verification token... Retrieving package information... Retry Risk Rules SSL Status Test SSL activation in progress SSL certificate should be generated and installed. SSL certificate will expire on %s. SSL is enabled networkwide. SSL is enabled on your site. SSL is not enabled on your network SSL is not enabled yet. SSL is not enabled. SSL is not yet enabled on this site. SSL is now activated. Follow the three steps in this article to check if your website is secure. SSL successfully installed on %s Save and continue Scan results Searching for link to SSL installation page on your server... Secure your site with a Firewall Secure your site with the performant Firewall. Security Security Headers Security Headers Test Security configuration completed! Security configuration not completed yet. You still have %s task open. You still have %s tasks open. Security through obscurity. Your site is no longer using the default wp_ prefix for database tables. The process has been designed to only complete and replace the tables after all wp_ tables are successfully renamed. In the unlikely event that this does lead to database issues on your site, please navigate to our troubleshooting article. See which recommended security headers are not present on your website. Selected provider Self (Default) Send Send 2FA reminders for the current selection. Send an email code during login. You can force user roles to use two-factor authentication, or leave the choose with your users, if so desired. Sending... Serve encrypted and authenticated responses Set permissions to 644 to enable SSL generation. Set your wp-config.php to writable and reload this page. Settings Settings update: .htaccess redirect Settings update: Database prefix changed Settings update: Debug.log file relocated Settings update: Username 'admin' renamed Show blocked IP's. Site wide - Test Notification Site-wide, admin notification Skip Skip (%1$d %2$s remaining) Skip (Only today remaining) Sorry, you are not allowed to access user data without authentication. Sorry, you are not allowed to access users without authentication. Source Start login protection by adding an additional layer during authentication. This will leave authentication less dependent on just a single password. Want to force strong passwords? Check out Password Security. Status Stop editing the .htaccess file Store for renewal purposes. If not stored, renewal may need to be done manually. Strict - 10 errors in 10 seconds Strong Password policy Submit Successfully added TXT record. Successfully generated certificate. Successfully installed Let's Encrypt Successfully installed SSL Successfully retrieved account Successfully retrieved server id and app id Successfully verified DNS records Successfully verified alias domain. Support System status TOTP means authentication using apps like Google Authenticator. TOTP requires users to authenticate using a third-party app such as Google Authenticator. Temporary Temporary block Terms & Conditions Terms & Conditions are accepted. Terms and Conditions Test not found. Test notification email error Test notifications Test notifications can be used to test email delivery and shows how vulnerabilities will be reported on your WordPress installation. Thank you for being a long-time user! As a token of our gratitude, we want to offer you %s6 months Really Simple Security Pro, 100%% Free!%s The 'force-deactivate.php' file has to be renamed to .txt. Otherwise your ssl can be deactivated by anyone on the internet. The .htaccess redirect has been enabled on your site. If the server configuration is non-standard, this might cause issues. Please check if all pages on your site are functioning properly. The .htaccess redirect rules selected by this plugin failed in the test. Set manually or dismiss to leave on PHP redirect. The 301 .htaccess redirect is the fastest and most reliable redirect option. The 301 redirect with .htaccess to HTTPS is now enabled. The DISALLOW_FILE_EDIT constant is defined and set to false. You can remove it from your wp-config.php. The DNS response for %s was %s, while it should be %s. The Essentials The Event Log shows all relevant events related to limit login attempts. You can filter the log using the dropdown on the top-right to only show warnings. The Event Log shows all relevant events related to the Firewall and IP lockouts. You can filter the log using the dropdown on the top-right to only show warnings. The Firewall can also block traffic from malicious or resource-consuming bots that might crawl your website. A list of well-known bad User-Agents is automatically included. You can manually add or delete user-agents if so desired. The Firewall, LLA and 2FA are currently inactive, as you have activated Safe Mode with the rsssl-safe-mode.lock file. Remove the file from your /wp-content folder after you have finished debugging. The Hosting Panel software was not recognized. Depending on your hosting provider, the generated certificate may need to be installed manually. The IP address will see a locked-out screen for the selected duration. The IP to block. The IP to remove the block for. The PHP function CURL has successfully been detected. The PHP function CURL is not available on your server, which is required. Please contact your hosting provider. The SSL certificate has been renewed, and requires manual %sinstallation%s in your hosting dashboard. The Terms & Conditions were not accepted. Please accept in the general settings. The Two-Factor Authentication setup for TOTP failed. Please try again. The Two-Factor Authentication setup for email failed. Please try again. The URL you use to access your DirectAdmin dashboard. Ends on :2222. The URL you use to access your Plesk dashboard. Ends on :8443. The URL you use to access your cPanel dashboard. Ends on :2083. The authentication code is not valid. The automatic installation of your certificate has failed. Please check your credentials, and retry the %sinstallation%s. The certificate generation was rate limited for 5 minutes because the authorization failed. The certificate installation was rate limited. Please try again later. The certs directory is not created yet. The certs directory was successfully created. The challenge directory is not created yet. The challenge directory was successfully created. The code to block code execution in the uploads folder cannot be added automatically on nginx. Add the following code to your nginx.conf file: The content security policy has many options, so we always recommend starting in ‘learning mode’ to see what files and scripts are loaded. The email address was not set. Please set the email address The essential security headers are detected on your site. The extensive mixed content scan will list all issues and provide a fix, or instructions to fix manually. The following directories do not have the necessary writing permissions. The following information is attached when you send this form: license key, scan results, your domain, .htaccess file, debug log and a list of active plugins. The key directory is not created yet. The key directory was successfully created. The key is not valid. The license key to activate. The lightweight Firewall can be used to lockout malicious traffic from your site. You can configure generic rules below, or block specific IP addresses by adding them to the Blocklist. The mixed content fixer could not be detected due to a cURL error: %s. cURL errors are often caused by an outdated version of PHP or cURL and don't affect the front-end of your site. Contact your hosting provider for a fix. The mixed content fixer is active, but was not detected on the frontpage. The non-www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. The onboarding wizard will help to configure essential security features in 1 minute! Select your hosting provider to start. The order is invalid, possibly due to too many failed authorization attempts. Please start at the previous step. The preferred method is not set. The required directories have the necessary writing permissions. The selected provider is not valid. The settings below determine how strict your site will be protected. You can leave these settings on their default values, unless you experience issues. The site's security policy requires you to configure Two-Factor Authentication to protect against account theft. %1$s and configure Two-Factor authentication %2$swithin three days%3$s. If you haven't performed the configuration by then, %4$syou will be unable to login%5$s. The system is not ready for the DNS verification yet. Please run the wizard again. The system is not ready for the installation yet. Please run the wizard again. The used domain for your email address is not allowed. The user ID is not valid. The user and IP address will be temporarily unable to login for the specified duration. You can block IP addresses indefinitely via the IP addresses block. The user object is not valid. The user will be blocked after entering too many incorrect logins on the password reset page. The username to block. The username to remove the block for. The value, WP_DEBUG_DISPLAY, has either been enabled by WP_DEBUG or added to your configuration file. This will make errors display on the front end of your site. The value, WP_DEBUG_LOG, has been added to this website’s configuration file. This means any errors on the site will be written to a file which is potentially available to all users. The wp-config.php file is not writable, and needs to be edited. Please set this file to writable. The www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. There are existing keys, the order had to be cleared first. There have been too many failed two-factor authentication attempts, which often indicates that the password has been compromised. The password has been reset in order to protect the account. These notifications are set to the minimum risk level that triggers a notification. For example, the default site-wide notification triggers on high-risk and critical vulnerabilities. These security headers are the fundamental security measures to protect your website visitors while visiting your website. These user roles will be enforced to either configure Two-factor Authentication or Passkey log in. We recommend to enforce at least administrators. They might be misused if you don’t actively tell the browser to disable these features. This adds extra requirements for strong passwords for new users and updated passwords. This appears to be an invalid license key for this plugin. This command is related to functionality available in Really Simple Security Pro, please consider upgrading to unlock all powerful security features. Read more: https://really-simple-ssl.com/pro This email address is used to create a Let's Encrypt account. This is also where you will receive renewal notifications. This email is confirmation that any security notices are likely to reach your inbox. This email is part of the Really Simple Security Notification System This email was sent to This feature allows you to block visitors from your website based on country This feature depends on multiple standard background processes. If a process fails or is unavailable on your system, detection might not work. We run frequent tests for this purpose. We will notify you accordingly if there are any issues. This feature is disabled because you have not verified that e-mail is correctly configured on your site. This is a multisite configuration with subdomains. You should generate a wildcard certificate on the root domain. This is a security feature implemented by web browsers to control how web pages from different origins can interact with each other. This is a test notification from Really Simple Security. You can safely dismiss this message. This is a vulnerability alert from Really Simple Security for %s. This is the vulnerability overview. Here you will find current known vulnerabilities on your system. You can find more information and helpful, actionable insights for every vulnerability under details. This leads to issues when activating SSL networkwide since subdomains will be forced over SSL as well while they don't have a valid certificate. This list shows all individually blocked IP addresses. On top the top-right you can filter between permanent blocks and temporary blocks. By default, blocks are only temporary, as attackers and bots will frequently alter between IP addresses. However, you can manually configure permanent blocks. This option is handled by the Content Security Policy/frame-ancestors setting. This setting will block attempts to assign administrator roles outside the native user creation process by WordPress. This might include other plugins that create, edit or assign roles to users. If you need to create an administrator in a third-party plugin, temporarily disable this setting while you make the changes. This site requires you to secure your account with a second authentication method. This will include both the www. and non-www. version of your domain. This will limit or fully disable HTTP requests that are not needed, but could be used with malicious intent. This will permanently change your database prefixes and you can NOT rollback this feature. Please make sure you have a back-up. This will send emails about vulnerabilities directly from your server. Make sure you can receive emails by the testing a preview below. If this feature is disabled, please enable notifications under general settings. Threshold Time left To ensure all traffic passes through SSL, please enable a 301 redirect. To safely enable SSL on your server configuration, you should add the following line of code to your wp-config.php. To use certain features in Really Simple Security we need to confirm emails are delivered without issues. Token not generated. Please complete the previous step. Token not received yet. Token successfully retrieved. Click the refresh button if it's not visible yet. Too many attempts. Please try again later. Too many invalid verification codes, you can try again in %s. This limit protects your account against automated attacks. Traverse all subsites in the network. Trigger Captcha on lockout Trigger captcha on failed login attempt Trusted Trusted IP addresses Trying to create directory in root of website. Two years (required for preload) Two-Factor Authentication Two-Factor Authentication Setup Two-Factor Authentication adds an extra layer of security to your account. You can enable it here. Two-Factor Authentication for TOTP failed. No Authentication code provided, please try again. Two-Factor Authentication is mandatory for your account, so you need to make a selection. Two-Factor Authentication settings have been reset. Type Unable to connect to cPanel Unauthorized administrators Unknown plugin encountered. Unset X-Powered-By header Update Really Simple SSL Pro: the plugin needs to be updated to the latest version to be compatible. Update a Really Simple Security option. Usage: wp rsssl update_option --name=option_name --value=option_value. Use 0 and 1 for booleans. Update the advanced-headers.php with the latest rules. Upgrade Uploads folder not writable. Usage of the title attribute on the login logo is not recommended for accessibility reasons. Use the link text instead. Use your authenticator app like Google Authenticator to scan the QR code below, then paste the provided Authentication code. %s User User not logged in. User roles for password change User-Agent User-Agents Username Username 'admin' has been changed to %s Username or Email Address Users Users trying to enter via /wp-admin or /wp-login.php will be redirected to this URL. Validating license... Value to set for the option. Verification Code: Verification code re-sent Verification code sent Verification email sent Verify email Verify your email Verify your email address to get the most out of Really Simple Security. View View Dashboard View settings page View vulnerabilities Visit Dashboard Visit the plugins overview or %srenew your license%s. Vulnerabilities Vulnerabilities Overview Vulnerabilities detected Vulnerability Alert: %s Vulnerability Measures Vulnerability scan Vulnerability scanning is enabled. Vulnerability: %s Warning Warning: There has been %1$s failed login attempt on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warning: %1$s failed login attempts have been detected on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warnings We detected suspected bots triggering large numbers of 404 errors on your site. We have detected administrator roles where the login and display names are the same. We have detected the %s plugin on your website. We have not detected any known hosting limitations. We have tried to make our Wizard as simple and fast as possible. Although these questions are all necessary, if there’s any way you think we can improve the plugin, please let us %sknow%s! We recommend to enable Two-Factor Authentication at least for administrators. We think you will like this Welcome to Really Simple Security Why Premium Support? Why did I receive this email? Widget area Widget with mixed content Will run a frequent update process on vulnerable components. WordPress 301 redirect enabled. We recommend to enable a 301 .htaccess redirect. XML-RPC XML-RPC is a mechanism originally implemented into WordPress to publish content without the need to actually login to the backend. It is also used to login to WordPress from devices other than desktop, or the regular wp-admin interface. XML-RPC with Learning Mode Yes (don't set header) You already have a valid SSL certificate. You already have free SSL on your hosting environment. You are receiving this email because you have an account registered at %s. You are using the Really Simple Security Shell Exec add on, but your current version needs to be updated. You can add any non-existing username to this table, to instantly block IP addresses that try common usernames like "admin". You can choose to automate the most common actions for a vulnerability. Each action is set to a minimum risk level, similar to the notifications. Please read the instructions to learn more about the process. You can easily block countries, or entire continents. You can act on the event log below and see which countries are suspicious, or exclude all countries but your own. You can find your Plesk username and password in %s You can find your api key %shere%s (make sure you're logged in with your main account). You can follow these %sinstructions%s. You can indefinitely block known abusive IP addresses, to completely prevent them from trying to login. You can prevent IP addresses from being temporarily blocked by adding them to this list. This can be convenient if you share an IP address with other site users. Usernames that trigger false logins will still be blocked. You can prevent usernames from being temporarily blocked by adding them to this list. The IP address that triggers false logins will still be blocked. You can protect your account with a second authentication layer. Please choose one of the following methods, or click %s if you don't want to use Two-Factor Authentication. You have %s critical vulnerability You have %s critical vulnerabilities You have %s high-risk vulnerability You have %s high-risk vulnerabilities You have %s low-risk vulnerability You have %s low-risk vulnerabilities You have %s medium-risk vulnerability You have %s medium-risk vulnerabilities You have %s open hardening feature. You have %s open hardening features. You have changed your login URL You have enabled a feature on %s. We think it's important to let you know a little bit more about this feature so you can use it without worries. You have set a 301 redirect to SSL. This is important for SEO purposes You may need to login in again, have your credentials prepared. You run a Multisite installation with subdomains, but your site doesn't have a wildcard certificate. You run a Multisite installation with subfolders, which prevents this plugin from fixing your missing server variable in the wp-config.php. You should have the www domain pointed to the same website as the non-www domain. You're using a feature where email is an essential part of the functionality. Please validate that you can send emails on your server. Your 2FA grace period expired. Please contact your site administrator to regain access and to configure 2FA. Your Key and Certificate directories are not properly protected. Your SSL certificate will expire soon. Your certificate is valid until: %s Your certificate will be renewed and installed automatically. Your certificate will expire on %s. Your certificate will expire on %s. You can renew it %shere%s. Your domain meets the requirements for Let's Encrypt. Your hosting environment does not allow automatic SSL installation. Your license is not active for this URL. Your license key expired on %s. Your license key has been disabled. Your license key has reached its activation limit. Your login URL has changed to {login_url} to prevent common bot attacks on standard login URLs. Learn more about this feature, common questions and measures to prevent any issues. Your login confirmation code for %s Your password was compromised and has been reset Your password was reset because of too many failed Two Factor attempts. You will need to create a new password to regain access. Please check your email for more information. Your server provides shell functionality, which offers additional methods to install SSL. If installing SSL using the default methods is not possible, you can install the shell add on. Your site is protected by Limit Login Attempts. Your site is protected by Two-Factor Authentication (2FA). Your site is protected by a firewall. Your site is set to display errors on your website Your site is set to log errors to a potentially public file Your site uses Divi. This can require some additional steps before getting the secure lock. Your site uses Elementor. This can require some additional steps before getting the secure lock. Your website does not send all essential security headers. Your website's ip address is blocked. Please add your domain's ip address to the security policy in CPanel Your wp-config.php has to be edited, but is not writable. attempts critical day days eg. %s forbidden - number in author name not allowed = %s hCaptcha hCaptcha secret key hCaptcha site key high-risk https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ low-risk medium-risk no response not set reCaptcha secret key reCaptcha site key reCaptcha v2 recommended site← Go to %s PO-Revision-Date: 2025-10-26 15:17:40+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: GlotPress/4.0.3
Language: it
Project-Id-Version: Plugins - Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) - Stable (latest release)
Nota che è sempre possibile salvare e finire la procedura guidata più tardi, utilizzare la nostra %sdocumentazione%s per ulteriori informazioni o registrare un %ssupport ticket%s se hai bisogno della nostra assistenza. %1$s ‹ %2$s — WordPress %d secondi %d:%02d minuti %d:%02d:%02d ore %s giorno %s giorni %s ora %s ore %s è una 'singleton class' e non è possibile creare una seconda istanza. %s minuti %s mese %s mesi %s vulnerabilità rilevata. %s vulnerabilità rilevate. %s settimana %s: %s vulnerabilità trovata %s: %s vulnerabilità trovate (si apre in una nuova scheda) (consigliato) (sconosciuto) .htaccess non esiste Il file .htaccess (%s) non è scrivibile. I reindirizzamenti non possono essere configurati automaticamente. .htaccess in upload non scrivibile .htaccess non scrivibile reindirizzamento .htaccess. 1 giorno 1 ora 1 anno 2 anni 30 minuti 301 reindirizzamento .htaccess Reindirizzamento 301 .htaccess (leggere prima le istruzioni) Il reinderizzamento 301 tramite .htaccess non è abilitato. 301 reindirizzamento PHP Reindirizzamento 301 a SSL abilitato Reindirizzamento 301 a https impostato. 4 ore 404 Blocco Errori 404 rilevati sulla tua homepage Errori 404 rilevati sulla tua homepage. Blocco 404 non disponibile, per evitare di bloccare visitatori legittimi. Consigliamo di risolvere questi errori il prima possibile. Errori 404 rilevati sulla tua homepage. Ciò significa che la pagina richiede immagini, script o altre risorse che non sono più disponibili. Può interferire anche con il firewall. 48 ore (predefinito) 6 mesi 8 ore (consigliato) Una vulnerabilità %s è stata trovata in %s. Una Policy Sicurezza Contenuto correttamente configurata può proteggere i visitatori dagli attacchi web più comuni. Tutto inizia con il rifiuto e l'aggiornamento delle richieste non sicure sul tuo sito web. Un debug.log è accessibile pubblicamente e ha una posizione standard. Questo cambierà la posizione in una cartella con un nome a caso in /wp-content/ Rilevata la definizione di un url sito o di un url home nel file wp-config.php, ma il file non è scrivibile. Una regola firewall è stata abilitata, ma /la cartella wp-content/ non è scrivibile. È stata attivata una regola del firewall, ma il firewall non sembra essere caricato correttamente. Una regola firewall è stata abilitata, ma il wp-config.php non è scrivibile. Il blocco si verifica se un indirizzo IP supera la soglia entro l'intervallo di tempo indicato. Seleziona '%s' se desideri disabilitare il blocco 404. È stato avviato un processo di attivazione SSL a livello di rete, ma non è stato completato. Vai alla pagina delle impostazioni SSL per completare il processo. È stato inviato un nuovo codice di verifica al tuo indirizzo e-mail. Un codice di verifica è stato inviato all'indirizzo e-mail associato al tuo account per verificarne la funzionalità. Un codice di verifica è stato inviato all'indirizzo e-mail associato al tuo account. Accesso API per l'utente disabilitato. Creazione della cartella di destinazione possibile Riguardo le politiche di origine incrociata Informazioni sugli header di sicurezza essenziali Riguardo HTTP Strict Transport Security Riguardo l'Hardening Riguardo al limite dei tentativi di accesso Riguardo alle Vulnerabilità Riguardo XML-RPC Riguardo le notifiche Riguardo Policy Sicurezza Contenuti Riguardo la Scansione Contenuto Misto Riguardo la Policy Permessi Accesso negato. Secondo le nostre informazioni, il tuo fornitore di hosting non permette alcun tipo di installazione di altri certificati SSL, oltre a propri a pagamento. Per un fornitore di hosting alternativo con SSL, vedi questo %sarticolo%s. Secondo le nostre informazioni, il tuo fornitore di hosting fornisce al tuo account un certificato SSL per impostazione predefinita. Se così non fosse, contatta l'assistenza del vostro %shosting%s. Azione Azioni Attiva Attiva SSL Attiva l'SSL sul sito. Attivare SSL per il sito o installare un certificato jolly per correggere il problema. Attiva l'autenticazione a due fattori. Attivare una chiave di licenza. Utilizzo: wp rsssl activate_license LA_TUA_CHIAVE_DI_LICENZA. Attiva tutte le funzioni consigliate. Attiva tutti gli header di sicurezza essenziali. Attiva la limitazione dei tentativi di accesso. Attiva per tutta la rete per correggerlo. Attiva le funzioni di sicurezza della password. Attiva il firewall. Attiva la scansione delle vulnerabilità. Attiva la tua chiave di licenza Attivando il plugin... Aggiungi dispositivo Aggiungi blocco IP. Aggiungi un IP bloccato alla tabella dei tentativi di accesso limitati. Aggiungi un nome utente bloccato alla tabella dei tentativi di accesso limitati. Aggiungi un file di blocco per la modalità sicura. Aggiungi un IP attendibile al firewall. Aggiungi un IP attendibile alla tabella dei tentativi di accesso limitati. Aggiungi un nome utente affidabile alla tabella dei tentativi di accesso limitati. Aggiungi ulteriori domini che possono incorporare il tuo sito web, se necessari. Separa con virgola. Avanzato Hardening avanzato Hardening di WordPress avanzato Le funzioni di hardening avanzato integrano le funzioni di hardening di base proteggendo il sito da minacce e attacchi avanzati. Funzionalità di hardening avanzate per proteggere il tuo sito da minacce e attacchi sofisticati. Dopo aver completato l'installazione, puoi continuare al passo successivo per completare la configurazione. Dopo aver completato l'installazione, puoi lasciare che Really Simple Security configuri automaticamente il tuo sito per SSL usando il pulsante "Attiva SSL". Dopo aver abilitato questa funzione, potrai inviare il tuo sito a %shstspreload.org%s Dopo questo numero di tentativi di accesso falliti, l'utente e l'indirizzo IP verranno temporaneamente bloccati. Il controllo del dominio alias non è rilevante per un sottodominio Tutto Tutte le funzioni di hardening consigliate sono abilitate. Permetti Consentire un periodo di tolleranza Permettete di caricare sul tuo sito web solo le risorse di terze parti necessarie, prevenendo così gli attacchi più comuni. Utilizza la nostra esclusiva modalità di apprendimento per configurare automaticamente i tuoi criteri di sicurezza dei contenuti. Permetti l'accesso sicuro con Passkey Consenti ai visitatori che potrebbero accidentalmente superare la soglia di sbloccarsi utilizzando un Captcha. Permetti l'incorporazione del dominio Permesso Permette di creare un URL di login personalizzato. È stato rilevato un certificato SSL Si è verificato un errore, riprova. Si è verificato un errore: L'opzione che richiede il file .htaccess nella directory uploads è attivata, ma il file non è scrivibile. È stata attivata un'opzione che richiede il file .htaccess, ma il file non esiste. È stata attivata un'opzione che richiede il file .htaccess, ma il file non è scrivibile. E molte altre potenti funzioni di sicurezza... Poiché Really Simple Security gestisce tutte le funzionalità fornite da questo plugin, è consigliato disabilitare questo plugin per evitare comportamenti inaspettati. Come precauzione di sicurezza, il nome utente "admin" è stato cambiato su %s. D'ora in poi, è possibile accedere con "%s" o con un indirizzo e-mail. Poiché il tuo ordine sarà rigenerato, dovrai aggiornare i tuoi record di testo DNS. Tentativo di installare il certificato usando AutoSSL... Tentativo di installare il certificato... Tentativo di impostare il record DNS txt... Codice di autenticazione: Il codice di autenticazione è incorretto. I codici di autenticazione saranno inviati all'%s. Provider di autenticazione non specificato o non valido. App di autenticazione App di autenticazione (TOTP) Autorizzazione non ancora completata. Misure automatiche La rilevazione automatica del certificato non è possibile sul tuo server. Il rinnovo automatico del tuo certificato non è stato possibile. Il certificato SSL deve essere %srinnovato%s manualmente. Codici di backup In base alle tue impostazioni, Really Simple Security prenderà le azioni necessarie oppure dovrai risolverle manualmente. Base Configurazione di base della sicurezza completata! Poiché la variabile $_SERVER["HTTPS"] non è impostata, il tuo sito web potrebbe subire una redirect loop. Di seguito troverai le istruzioni per diversi ambienti di hosting e configurazioni. Se si avvia il processo con le istruzioni e le credenziali necessarie, le fasi successive saranno eseguite in un attimo. Di seguito troverai il tuo codice di accesso per %1$s. È valido per 15 minuti. %2$s Di seguito troverete il codice di attivazione via e-mail per %1$s. È valido per 15 minuti. %2$s Sconto Black Friday! 40% sul prezzo di Really Simple SSL Pro Bloccare il nome utente "admin" Blocca le registrazioni utente quando il nome di accesso è uguale al nome visualizzato Bloccato Gli indirizzi IP bloccati saranno automaticamente sbloccati dopo l'intervallo di tempo sopra configurato. Nella tabella seguente è possibile sbloccare istantaneamente gli indirizzi IP. I nomi utente bloccati saranno automaticamente sbloccati dopo l'intervallo di tempo sopra configurato. Nella tabella seguente è possibile sbloccare immediatamente i nomi utente. Lista nera Le funzioni del browser sono numerose, ma la maggior parte non è necessaria per il tuo sito web. Bundle non ancora disponibile... Per impostazione predefinita, WordPress mostra l'esistenza di un nome utente o di un indirizzo e-mail quando l'accesso fallisce. Questo cambierà in un feedback generico. CPanel host CPanel password CPanel riconosciuto. Forse il certificato può essere installato automaticamente. CPanel nome utente Annulla Captcha Captcha non è ancora stato verificato, è necessario completare il processo di un Captcha per verificarne la disponibilità. Fornitore Captcha Certificato già generato. È stato rinnovato se necessario. Certificato non creato. Cartella challenge non scrivibile. Modifica la posizione del file debug.log Cambia password ogni Posizione del file debug.log modificata in: La modifica dei metodi di reindirizzamento deve essere effettuata con cautela. Assicurarsi di aver letto prima le nostre istruzioni sul lato destro. Controlla di nuovo Controlla manualmente Verifica la tua %slicenza%s. Controlla le impostazione SMTP del tuo sito Controllo certificato SSL... Controllo del dominio alias... Controllo cartella certs... Controllo cartella sfida raggiungibile tramite http... Controllo cartella sfida... Controllo impostazione sottodomino... Controllo configurazione sito web... Controllo host... Controllo disponibilità CURL... Controllando se Termini e Condizioni sono accettati... Controllo se la cartella dei plugin esiste... Controllo cartella chiave... Controllo permessi... Controllo software server... Scegli tra la Verifica via e-mail (meno sicura e non consigliata per gli amministratori) o il metodo TOTP con un'app autenticatore, a seconda della preferenza personale e delle esigenze di sicurezza. Scegliere un nuovo nome utente per rimpiazzare "admin" Scegli l'età massima per HSTS Scegli il tuo fornitore Richiedi i tuoi 6 mesi gratuiti Fai clic sul pulsante sottostante per confermare l'indirizzo e-mail, oppure copia il seguente URL: %s Chiave CloudWays API E-mail utente CloudWays Il codice non era valido, provare con "Reinvia codice". Codici disponibili solo per 5 minuti Completa la convalida dell'e-mail e attivata le notifiche per non perdere gli avvisi di sicurezza. Completato Complianz - Gestione del consenso ai cookie come dovrebbe essere Componente I componenti verranno messi in quarantena se l'aggiornamento fallisce. La password compromessa di %s è stata resettata Reimpostazione password compromessa Configurazione Configura il tuo avviso sui cookie, il consenso ai cookie e la Cookie Policy con la nostra procedura guidata e la scansione cookie. Supporta GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA e PIPEDA. Configurato per sfida HTTP Policy Sicurezza Contenuto Header della Policty sicurezza contenuto Continente Continenti Continua Continua a rinnovare. Controlla e monitora l'uso di XML-RPC sul tuo sito con la modalità di apprendimento. Controlla le funzioni del browser che potrebbero consentire a terzi di utilizzare in modo improprio i dati raccolti da microfono, fotocamera, geolocalizzazione, ecc. Copia chiave d'installazione Avvertimento copyright! Impossibile aggiungere automaticamente il record TXT. Procedi manualmente, seguendo i passi qui sotto. Impossibile copiare il file di test dell'esecuzione del codice. Impossibile copiare il testo: Impossibile creare cartella o file di prova. Impossibile trovare il file di test dell'esecuzione del codice. Impossibile raggiungere cartella sfida tramite %s. Impossibile rinominare la cartella! Impossibile reperire la lista dei server Impossibile verificare il certificato Impossibile verificare record TXT per il dominio %s Impossibile verificare il dominio alias. Conteggio Paese I crawler potrebbero scansionare il tuo sito alla ricerca di possibili exploit. Un modo per rilevarlo è il fatto che generano un numero maggiore di errori 404 (non trovato) rispetto ai visitatori legittimi. Di seguito è possibile impostare la soglia e la durata del blocco dei 404. Creazione account... Critico Critico (predefinito) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy URL login personalizzato Personalizza i tentativi di accesso, gli intervalli e i blocchi temporanei in base alle tue preferenze per regolare il livello di sicurezza del tuo sito web durante l'autenticazione. Non sono necessarie impostazioni aggiuntive I record DNS non sono stati ancora verificati, Completa il passaggio precedente. Token DNS non recuperato. Verifica DNS Dashboard Dashboard - Prova Notifica Data Data aggiunta Disattiva l'SSL sul sito. Disattiva l'autenticazione a due fattori. Disattiva tutte le funzioni consigliate. Disattiva le intestazioni di sicurezza essenziali. Disattiva la limitazione dei tentativi di accesso. Disattiva le funzioni di sicurezza della password. Disattiva il firewall. Disattiva la licenza. Disattiva la scansione delle vulnerabilità. Debug.log Debugging con Really Simple Security Cancella tutti i dati con la cancellazione del plugin Cancellato A seconda del fornitore di hosting, potrebbe essere necessaria %1$sun'installazione manuale%2$s. Descrizione La cartella di destinazione esiste già Dettagli Rilevato stato del tuo setup. Dispositivo Nome dispositivo Dispositivo rimosso con successo Dispositivi URL Admin Diretto DirectAdmin host DirectAdmin password DirectAdmin riconosciuto. Forse il certificato può essere installato automaticamente. DirectAdmin nome utente Direttiva Cartelle Disattiva Disattiva "chiunque può registrare" Disattiva metodi HTTP Disattiva OCSP stapling Disattiva XML-RPC Disattiva password applicazioni Disattiva navigazione cartelle Disattiva l'editor di file integrato Disattiva enumerazione utente Disattivato Scopri: Rifiuta Disattivare tutte le notifiche Vuoi memorizzare queste credenziali per il rinnovo? Dominio Non chiedere più Non mostrare più Non utilizzare l'autenticazione a due fattori Download Scarica codici di backup A causa di un cambiamento nel tipo di sfida, è stato necessario reimpostare l'ordine. Si prega di iniziare dalla fase precedente. Durante il periodo di tolleranza, gli utenti possono configurare il loro metodo di autenticazione sicura. Al termine del periodo di tolleranza, gli utenti per i quali è stata applicata l'autenticazione sicura non potranno accedere a meno che l'autenticazione sicura non sia configurata correttamente. Il periodo di tolleranza viene applicato anche ai nuovi utenti. E-mail di login Migliora facilmente la sicurezza del sito con WordPress Hardening, Autenticazione a due fattori (2FA), Protezione del login, Rilevamento delle vulnerabilità e generazione di certificati SSL. Aumenta la tua sicurezza con il nostro Supporto Premium! Il nostro team di esperti garantisce un'assistenza semplice e senza problemi ogni volta che ne hai bisogno. E-mail Indirizzo email Indirizzo e-mail non valido Indirizzo e-mail verificato con successo. L'autenticazione e-mail non è attiva per questo utente Impossibile inviare l’email. Impossibile inviare e-mail. Nessun messaggio o oggetto impostato. L'accesso via e-mail invia un codice di autenticazione all'indirizzo e-mail dell'utente. Questo metodo è considerato meno sicuro di altri metodi 2FA. E-mail non ancora verificata. Verifica il tuo indirizzo e-mail per ottenere il massimo da Really Simple Security. Errore di notifica e-mail Le notifiche via e-mail vengono inviate solo per aggiornamenti importanti, avvisi di sicurezza o quando vengono attivate determinate funzioni. E-mail inviata! E-mail inviata! Controlla la tua posta Convalida e-mail Convalida e-mail completata Errore verifica e-mail Abilita Abilita .htaccess solo se sai come riottenere l'accesso in caso di problemi. Abilita il reindirizzamento 301 .htaccess Abilita reindirizzamento 301 Abilita l'URL di login personalizzato Abilita l'autenticazione e-mail per: Abilita il firewall Abilita limita tentativi di accesso Limitare i tentativi di accesso per proteggere il modulo di accesso dagli attacchi di forza bruta. Abilita Policy Permessi Abilita l'autenticazione TOTP per: Abilitare l'autenticazione a due fattori Abilitare un reindirizzamento .htaccess o un reindirizzamento PHP nelle impostazioni per creare un reindirizzamento 301. Abilita il controllo di password compromessa Abilitare l'API open source per le lista nera, ecc. Abilitare la scansione delle vulnerabilità per rilevare le possibili vulnerabilità. Abilita scansione vulnerabilità Abilitato Abilitazione autorinnovamento... Imporre il cambio frequente della password Applicare l'autenticazione sicura per: Applicate criteri di sicurezza per le password dei tuoi utenti, richiedendo password forti e facendo scadere le password dopo un periodo a vostra scelta. Imponi password complesse Immetti un URL di login personalizzato. Questo ti permette di accedere attraverso questo URL personalizzato invece che /wp Codice errore %s Errore nell'abilitare l'autorinnovamento per Let's Encrypr Si è verificato un errore Errore durante il recupero del sito web. Sono stati riportati degli errori durante l'installazione. Header di sicurezza essenziali Hardening di WordPress essenziale Sicurezza essenziale Header di sicurezza essenziali installati Evento Registro eventi Log eventi Ogni tre ore Esempio: se vuoi cambiare la tua pagina di login da /wp-admin a /control/ rispondi: control Prova tutte le potenti funzionalità di Really Simple Security Pro utilizzando questo sconto %sa tempo limitato%s: %s Impossibile reperire il token d'accesso Impossibile recuperare l'account. Attivazione del plugin fallita Impossibile creare una nonce di accesso. Raccolta delle informazioni del pacchetto fallita Installazione del plugin fallita Impossibile raggiungere %s. Il sito non sembra essere accessibile tramite HTTPS (errore: %s). Controllare i log di debug per i dettagli. Impossibile raggiungere %s. Il sito non sembra essere accessibile tramite HTTPS. Assicurarsi che il server sia configurato per SSL. Invio non riuscito Funzione Feedback nella panoramica plugin File mancante. Riprova il passaggio precedente. Controllo dei permessi dei file File non ancora creati... Filtra per ruolo utente (predefinito: tutti). Firewall Protezione firewall Regole Firewall Flag per aggiungere un blocco permanente. Flag per rimuovere un blocco permanente. Per ulteriori informazioni leggi questo %sarticolo%s Forza conferma e-mail Forza aggiornamento D'ora in poi, il debug.log non sarà più accessibile pubblicamente quando wp-debugging è abilitato. Il log di debug sarà memorizzato in una cartella con nome casuale in /wp-content/. In questo modo si evita la possibile perdita di informazioni sensibili sul debug. GDPR/CCPA Privacy Suite Generale Impostazioni Generali Generazione certificato SSL... Generazione Protezione del login con %sReally Simple SSL Pro%s Protezione dell'accesso con Really Simple Security Pro Ottieni più informazioni sulla dashboard Really Simple Security da %s Ricevi una notifica sulle modifiche, aggiornamenti e impostazioni importanti. Consigliato quando si utilizzano le funzioni di sicurezza. Autenticazione a due fattori con Really Simple Security Pro Vai all'attivazione Vai all'installazione HSTS obbliga i browser a caricare sempre un sito web tramite HTTPS. Previene i reindirizzamenti non necessari e impedisce la manipolazione dei dati provenienti dalla comunicazione con il tuo sito web. HTTP Strict Transport Security Hardening Le funzioni di hardening limitano la possibilità di potenziali debolezze e vulnerabilità che possono essere utilizzate in modo improprio. Pesanti funzioni di sicurezza in un plugin leggero e performante di Really Simple Plugins. Inizia con le funzioni sottostanti e ricevi gli ultimi e più importanti aggiornamenti per stare sicuri! Salve %1$s, è stato rilevato un numero insolitamente alto di tentativi di accesso falliti sul tuo account a %2$s.
Questi tentativi sono riusciti a inserire la password e sono stati bloccati solo perché non hanno inserito il secondo fattore di autenticazione. Nonostante non sia possibile accedere all'account, questo comportamento indica che gli aggressori hanno compromesso la password. Le ragioni più comuni sono che la password era facile da indovinare o che è stata riutilizzata su un altro sito che è stato compromesso.
Per proteggere il tuo account, la vostra password è stata resettata e dovrai crearne una nuova. Per consigli su come impostare una password complessa, leggi %3$s
Per scegliere una nuova password, visitare il sito %4$s.
Questa è una notifica automatica. Se desideri parlare con un amministratore del sito, contattatelo direttamente. Salve, questo è un avviso del tuo sito web per informarti che è stato rilevato un numero insolitamente alto di tentativi di accesso falliti sull'account %1$s (ID %2$d). Questi tentativi hanno inserito con successo la password dell'utente e sono stati bloccati solo perché hanno inserito un secondo fattore di autenticazione non valido. Per proteggere l'account, la password è stata automaticamente reimpostata e l'utente è stato avvisato che dovrà crearne una nuova. Se non desideri ricevere queste notifiche, è possibile disabilitarle con il filtro `two_factor_notify_admin_user_password_reset`. Controlla %3$s per maggiori informazioni. Grazie Qui è possibile aggiungere gli indirizzi IP che non devono mai essere bloccati dal Firewall. Verrà aggiunto automaticamente l'indirizzo IP dell'amministratore che ha abilitato il Firewall. Qui è possibile configurare il rilevamento delle vulnerabilità, le notifiche e le misure. Per saperne di più sulle funzioni visualizzate, utilizza le istruzioni allegate nell'angolo in alto a destra. Qui è possibile vedere quali utenti hanno configurato l'Autenticazione a due fattori. Il pulsante di ripristino attiverà nuovamente il setup 2FA per gli utenti selezionati e consentirà il periodo di tolleranza configurato. Qui si controllano gli utenti che vengono bloccati automaticamente e temporaneamente. È anche possibile aggiungere o rimuovere utenti manualmente. Per iniziare si consiglia di bloccare 'admin' come nome utente. Ciao Ciao %s %s Ciao, Really Simple Security ha mantenuto il tuo sito sicuro da un po', fantastico! Se hai un momento, ti invitiamo a lasciare una recensione su WordPress.org per diffondere la notizia. Lo apprezziamo molto! Se hai domande o feedback, lasciaci un %1$smessaggio%2$s. Salve, Really Simple Security ha mantenuto il tuo sito sicuro per qualche tempo, fantastico! Se hai un momento, ti invitiamo a lasciare una recensione su WordPress.org per diffondere la notizia. Lo apprezziamo molto! Se hai domande o feedback, lasciaci un %1$smessaggio%2$s. Nascondi la casella di controllo Ricordami Nascondi la tua versione WordPress Alto rischio Alto rischio (predefinito) Hosting Fornitore hosting Accetto i termini e le condizioni di Let's Encrypt. Ho letto e capito i rischi intervenendo con queste misure. Indirizzo IP Indirizzi IP Gli indirizzi IP possono essere consentiti, bloccati o apparire quando le impostazioni li aggiungono a una lista nera temporanea. Se si desidera aggiungere il proprio IP alla lista dei permessi, leggere l'articolo fornito a destra per le istruzioni. Lista nera IP Panoramica indirizzo IP Se il numero di tentativi di accesso falliti viene superato entro questo lasso di tempo, l'indirizzo IP e l'utente vengono bloccati. Se attualmente esiste il nome utente "admin", è possibile rinominarlo qui. Si noti che non è più possibile utilizzare questo nome utente e si deve utilizzare il nuovo nome utente o un indirizzo e-mail Se c'è una vulnerabilità, riceverai anche un feedback sulla panoramica dei temi e dei plugin. Se questo non è il caso, non aggiungere questa variante al tuo certificato. Se questa opzione è impostata su vero, il riparatore di contenuto misto si attiverà sull'hook init invece che sull'hook template_redirect. Utilizza questa opzione solo se si riscontrano problemi con il riparatore di contenuto misto. Se sei il proprietario di questo account, controlla la vostra e-mail per ricevere istruzioni su come riottenere l'accesso. Se hai inserito i tuoi record DNS in precedenza, devono essere modificati. Se il tuo fornitore di hosting rinnova automaticamente il tuo certificato, non è necessaria alcuna azione. In alternativa, hai la possibilità di generare un certificato SSL con Really Simple Security. Se il tuo sito è destinato solo agli utenti che accedono da regioni geografiche specifiche, puoi impedire completamente l'accesso da determinati continenti o paesi. Implementare l'autenticazione a due fattori o l'accesso tramite Passkey. Importa e inserisci file Importante avviso di sicurezza Migliora la sicurezza - Aggiorna Migliorare la sicurezza richiedendo password forti e imponendo periodicamente il cambio password. Migliora il controllo predefinito della complessità della password di WordPress. È inoltre possibile imporre modifiche frequenti della password per i ruoli degli utenti. Includi alias Includi precaricamento Includi sottodomini Installa Installa %smanualmente%s. Installa app d'autenticazione: Installa certificato SSL Installazione Installazione fallita. Installazione completata Installato Installando Installando certificato SSL usando PLESK API... Installando certificato SSL... Installando il plugin... Configura immediatamente queste funzioni essenziali. Istruzioni Intervallo ID dispositivo non valido Licenza non valida. Dati d'accesso invalidi. Nonce non valido. Fornitore non valido Codice di verifica non valido. Non è possibile installare Let's Encrypt in un ambiente localhost. Non è possibile installare Let's Encrypt in una configurazione sottocartella. Non è possibile installare Let's Encrypt in un sottosito. Vai al tuo sito web principale. Sembra che non sia stata attivata alcuna chiave di licenza valida per questo dominio. Attivare la chiave di licenza utilizzando il comando `%s`, oppure acquistare una chiave di licenza valida tramite https://really-simple-ssl.com/pro. Chiave copiata Ultimo usato Rilassato - 10 errori in 2 secondi Maggiori informazioni Scopri di più sulle nostre funzioni! Lascia una recensione Let's Encrypt Let's Encrypt. Letʼs Encrypt è un'autorità di certificazione gratuita, automatica e aperta portata da Internet Security Research Group (ISRG) senza scopo di lucro. Sfruttare il tuo certificato SSL con HSTS è un elemento fondamentale per ogni sito web. Forza il tuo sito web su SSL, attenuando i rischi di siti web contraffatti a tuo nome. Licenza non valida Licenza valida Limita tentativi Limita tentativi di accesso Protezione per la limitazione dei tentativi di accesso Limita tentativi di accesso protegge il tuo sito dai tentativi di accesso da parte di utenti non autorizzati. Quando si attiva la funzione Limita tentativi di accesso, tutti i tentativi di accesso vengono registrati e i tentativi ripetuti di accesso con credenziali non valide vengono bloccati automaticamente. Limita tentativi di reimpostazione password Limita la durata della sessione di accesso Limita a un singolo blog_id (multisito). Luogo Bloccato Durata blocco Accedi Autenticazione di accesso Protezione accesso Tentativi di accesso Credenziali d'accesso errati Le credenziali di accesso non sono corrette. Verificare le credenziali di accesso a cPanel. Protezione del login Stato di accesso Log Basso rischio Basso rischio Basso rischio (predefinito) Mantieni la tranquillità con le nostre semplici ma efficaci misure automatiche quando vengono scoperte delle vulnerabilità. Quando è necessario, Really Simple Security forzerà l'aggiornamento o la quarantena dei componenti vulnerabili, alle vostre condizioni! Molte vulnerabilità vengono sfruttate iniettando un utente con capacità di amministratore al di fuori del processo nativo di creazione di WordPress. Con l'hardening avanzato è possibile evitare che ciò accada. Forse più tardi Misure Medio rischio Metodo Licenza mancante. Riparatore dei contenuti misti Scansione Contenuto misto Contenuto misto Riparatore dei contenuti misti Riparatore contenuti misto - backend Riparatore contenuti misto - init hook Il riparatore contenuto misto non è abilitato. Abilita l'opzione per riparare il contenuto misto nel tuo sito. Contenuto misto in %s Contenuto misto in un file CSS/JS da un altro domain Contenuto misto nel file PHP in %s Contenuto misto nel post: %s Contenuto misto in una tabella postmeta Scansione contenuto misto Più informazioni Molteplici vulnerabilità %s sono state trovate. Nome dell'opzione da aggiornare. Non è stato abilitato nessun reindirizzamento 301. Abilita il reindirizzamento 301 di WordPress nelle impostazioni, per ottenere un reindirizzamento 301 permanente. Reindirizzamento 301 a SSL non abilitato. Non è stato rilevato un certificato SSL. SSL non rilevato Nessun SSL rilevato. Usa il pulsante riprova per controllare di nuovo. Nessuna vulnerabilità conosciuta rilevata Non sono state rilevate regole di reindirizzamento consigliato. Nessun reindirizzamento Nessun setup sottodominio rilevato. La lista dei domini non è valida. Nessuno Normale - 10 errori in 5 secondi Non sono installati tutti gli header di sicurezza essenziali Server non riconosciuto. Incerti di utilizzare XML-RPC o vuoi limitare l'uso non autorizzato di XML-RPC? Con la modalità di apprendimento si può vedere esattamente quali fonti utilizzano XML-RPC e si può revocare dove necessario. Nota Notifica da %s Notifica da Really Simple Security Notifiche Notifica via e-mail OCSP non supportato, il certificato verrà generato senza OCSP. L'OCSP stapling è configurato come abilitato per impostazione predefinita. È possibile disabilitare questa opzione se non è supportata dal proprio fornitore di hosting. Spento Su Apache è possibile utilizzare un reindirizzamento .htaccess, che di solito è più veloce, ma può causare problemi su alcune configurazioni. Leggere prima le istruzioni nella barra laterale. Una volta ogni 5 minuti Una volta al giorno Una volta ogni mese Una volta alla settimana Ottimizzazione SSL con un clic Un giorno (solo test) Una delle caratteristiche più potenti, e quindi più complesse, sono gli header origine incrociata che possono isolare il sito web in modo da ridurre al minimo le fughe di dati. Un anno Sistema di prenotazione online Attiva questa opzione solo se si verificano contenuti misti nell'ambiente di amministrazione del sito WordPress. Aperto Nota facoltativa per il blocco. ID ordine non corrispondente, rigenera l'ordine. Ordine creato con successo. Ordine recuperato con successo. Formato di output: table|json|csv (predefinito: table). Informazioni del pacchetto ottenute Passkey Passkey I passkey sono un modo molto sicuro e comodo per accedere. Consentono all'utente di autenticarsi utilizzando il proprio dispositivo, il browser o il gestore di password. Password Reimposta password Sicurezza password Sicurezza password Password Firewall performante Permanente Blocco permanente Permesso negato. Policy Permessi Considera %sl'aggiornamento a Pro%s per usufruire di tutte le funzioni di sicurezza semplici e performanti. Attiva manualmente nella tua dashboard hosting. Attiva %smanually%s nella tua dashboard Aggiungi le seguenti righe al tuo .htaccess o impostalo come scrivibile: Regola i registri CAA tramite il tuo provider DNS per consentire i certificati Let's Encrypt SSL Cambia il tuo indirizzo e-mail %shere%s e riprova. Verificare che il file advanced-headers.php sia incluso nel file wp-config.php e che esista nella cartella wp-content. Controlla se la versione senza www del tuo sito porta al tuo sito web. Controlla se la versione con www del tuo sito porta al tuo sito web. Per ulteriori informazioni, consulta la panoramica delle vulnerabilità e adotta le azioni necessarie. Controlla la tua casella di posta e fai clic sul pulsante di conferma per verificare che il tuo sito sia configurato correttamente per l’invio di e-mail. Non hai ricevuto l’email? %1$s oppure prova: %2$s %3$s %4$s Completa %smanually%s Completa manualmente nella tua dashboard hosting. Completa i/il seguenti/e passaggi/o prima: %s Configurare le impostazioni %sCaptcha%s prima di abilitare questa impostazione. Crea una cartella 'rsssl' nella cartella uploads, con permesso 644. Ricontrolla il tuo record txt DNS. Effettuare il login Assicurati di configurare un metodo; l'accesso al tuo account sarà negato se non è stato configurato alcun metodo. Assicurai di configurare un metodo; l'accesso al tuo account sarà negato se non viene configurato un metodo entro i prossimi %s giorni. Aggiorna lo stato SSL se un certificato è stato installato di recente. Imposta il file wp-config.php come scrivibile finché la regola non è stata scritta. Imposta la cartella wp-content come scrivibile: Inizia al passaggio precedente. Prendi i provvedimenti adeguati. Verifica la tua e-mail Attendi %s prima di riprovare, poiché è la scadenza attuale del record DNS. URL amministratore Plesk Plesk host Plesk password Plesk riconosciuto. Forse il certificato può essere installato automaticamente. Plesk nome utente Nome utente e password Plesk Plugin attivato Plugin installato Powered by WordPress Controlli pre-volo superati. Metodo preferito Assistenza Premium Previeni il furto di account offrendo metodi di autenticazione più sicuri. È possibile configurare i metodi disponibili per ogni ruolo utente o persino imporre l'uso dell'autenticazione sicura. L'autenticazione sicura può essere l'Autenticazione a due fattori o il login tramite Passkey. Previeni il clickjacking e altri attacchi dannosi limitando le fonti a cui è consentito incorporare contenuti dal tuo sito web. Impedisci l'esecuzione di codice nella cartella pubblica "Uploads" Previeni feedback login Prevenire il dirottamento di sessione Impedisce l'uso di password che sono state incluse in una violazione dei dati. Verifica in modo sicuro parte della password con hash tramite l'API Have I Been Pwned. Anteprima utenti inclusi nei promemoria 2FA (simulazione). Proteggi il tuo modulo di login con Limita tentativi di login Proteggi il tuo modulo di accesso con Limita tentativi di accesso. Proteggete il tuo sito dagli attacchi di accesso forzato limitando il numero di tentativi di accesso. L'attivazione di questa funzione blocca temporaneamente un nome utente e l'indirizzo IP che tenta di accedere, dopo il numero di falsi accessi impostato. Proteggi il tuo sito con un potente Firewall. Proteggi i tuoi accessi utente con l'Autenticazione a due fattori (almeno per gli account amministratore) Proteggi il tuo sito web dagli attacchi brute-force con un captcha. Scegli tra Google reCAPTCHA o hCaptcha. Proteggere i visitatori del tuo sito web da attacchi malevoli e violazioni dei dati dovrebbe essere la priorità numero 1. Inizia dall'essenziale con Really Simple Security. E-mail Quarantena In quarantena Ricontrolla Raggiunto %s, ma ha ricevuto un codice di errore: %d. HTTPS non è configurato correttamente. Leggi il nostro viaggio verso Really Simple Security Mostra altro Ulteriori informazioni sui problemi di sicurezza con la visualizzazione di debug attivata Really Simple Plugins è anche l'autore dei seguenti plugin incentrati sulla privacy, tra cui gestione del consenso e documenti legali! Really Simple SSL è ora %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Notifica di Prova Really Simple Security - Verifica il tuo indirizzo e-mail Really Simple Security consente di limitare la durata della sessione di accesso predefinita. Per impostazione predefinita, WordPress mantiene gli utenti connessi per 48 ore o addirittura 14 giorni se si fa clic sulla casella "ricordami". Un malintenzionato potrebbe rubare il cookie di accesso e ottenere l'accesso all'account dell'utente. Limitare la durata dell'accesso a 8 ore ridurrà notevolmente il rischio di dirottamento della sessione. Really Simple Security e i componenti aggiuntivi di Really Simple Security non elaborano alcuna informazione personale identificabile, pertanto il GDPR non si applica a questi plugin o all'utilizzo di questi plugin sul vostro sito web. È possibile trovare la nostra informativa sulla privacy qui. Really Simple Security può attivare un Captcha per limitare l'accesso al sito o al modulo di login. Really Simple Security raccoglie informazioni su plugin, temi e vulnerabilità del core dal nostro database alimentato da WPVulnerability. I dati anonimizzati su questi componenti vulnerabili saranno inviati a Really Simple SSL per analisi statistiche volte a migliorare i contributi open-source. Per ulteriori informazioni, leggere la nostra dichiarazione sulla privacy. Dashboard Really Simple Security Really Simple Security ha rilevato un certificato SSL, ma non è stato configurato per forzare SSL. Really Simple Security non ha ottenuto risposta dal sito web. Really Simple Security è installato, ma non è stato rilevato nessun certificato SSL valido. Really Simple Security esegue una scansione settimanale alla ricerca di autorizzazioni non sicure per file e cartelle. Riceverai un rapporto via e-mail e una notifica sul Dashboard se vengono rilevati permessi non sicuri. Really Simple Security invierà notifiche e-mail e avvisi di sicurezza dal tuo server. Invieremo un'e-mail di prova per confermare che l'e-mail è configurata correttamente sul tuo sito. Cerca il pulsante di conferma nell'e-mail. Ricevi un codice tramite e-mail Consigliato da Really Simple Plugins Header di sicurezza consigliati abilitati. Modalità di ripristino — %s Metodo reindirizzamento Reindirizzamento Reindirizza il sito a https con un reindirizzamento 301 SEO friendly se viene richiesto su http. Regioni Registrato Ricordami Rimuovi Rimuovere il blocco IP. Rimuovi re un IP bloccato dalla tabella dei tentativi di accesso limitati. Rimuoi un nome utente bloccato dalla tabella dei tentativi di accesso limitati. Rimuovi un IP attendibile dal firewall. Rimuovi un IP attendibile dalla tabella dei tentativi di accesso limitati. Rimuovi un nome utente affidabile dalla tabella dei tentativi di accesso limitati. Rimuovi dalla posizione pubblica con Really Simple Security Rimuovere il file di blocco per la modalità sicura. Rinomina utente amministratore abilitato: Scegliere un nuovo nome utente di almeno 3 caratteri, che non sia già in uso. Rinomina e randomizza il prefisso del tuo database Rinnova certificato Rinnova installazione Reinvia codice Reinvia e-mail Reinvia e-mail di verifica Reimposta il meta rsssl_two_fa_reminder_sent prima dell’invio. Reimposta il meta rsssl_two_fa_reminder_sent per un’esecuzione pulita. Reimposta le impostazioni della Protezione Accesso. Risorsa non trovata Limita l'accesso da paesi o continenti specifici. È anche possibile consentire l'accesso solo a determinati Paesi. Limita l'accesso al sito in base alla posizione dell'utente. Per impostazione predefinita, tutte le regioni sono consentite. È anche possibile bloccare interi continenti. Limitare la creazione di ruoli di amministratore Reperimento dati server Cloudways... Reperimento token di verifica DNS... Ottenendo le informazioni del pacchetto... Riprova Rischio Regole Test stato SSL Attivazione SSL in corso I certificati SSL devono essere generati e installati. Il certificato SSL scadrà il %s. SSL è abilitato globalmente. SSL è abilitato nel tuo sito. SSL non è abilitato sulla tua rete SSL non è ancora abilitato. SSL non è abilitato. SSL non è ancora abilitato su questo sito. SSL è ora attivato. Segui i tre passaggi presenti in questo articolo per controllare se il tuo sito web è sicuro. SSL installato con successo su %s Salva e continua Risultati scansione Ricerca per link pagina d'installazione SSL sul tuo server... Proteggi il tuo sito con un firewall Proteggi il tuo sito con un potente Firewall. Sicurezza Header di sicurezza Test header di sicurezza Configurazione sicurezza completata! La configurazione della sicurezza non è ancora stata completata. Hai ancora %s attività aperta. Hai ancora %s attività aperte. Sicurezza attraverso l'ombra. Il sito non utilizza più il prefisso predefinito wp_ per le tavole del database. Il processo è stato progettato per completare e sostituire le tavole solo dopo che tutte le tabelle wp_sono state rinominate con successo. Nell'improbabile eventualità che ciò provochi problemi al database del sito, consultare il nostro articolo sulla risoluzione dei problemi. Vedi quali header di sicurezza consigliati non sono presenti sul tuo sito web. Fornitore selezionato Proprio (predefinito) Invia Invia promemoria 2FA per la selezione corrente. Invia un codice e-mail durante l'accesso. È possibile forzare i ruoli degli utenti a utilizzare la verifica in due passaggi, oppure lasciare la scelta agli utenti, se lo desiderano. Inviando... Servire risposte crittografate e autenticate Imposta i permessi su 644 per abilitare la generazione SSL. Impostare il file wp-config.php come scrivibile e ricaricare questa pagina. Proprietà Aggiornamento impostazioni: reindirizzamento .htaccess Aggiornamento impostazioni: Prefisso database modificato Aggiornamento delle impostazioni: file Debug.log riposizionato Aggiornamento delle impostazioni: Nome utente "admin" rinominato Mostra IP bloccati. Globale - Notifica di Prova Globale, notifica amministratore Salta Salta (%1$d %2$s rimanenti) Salta (rimane solo oggi) Spiacente, non è possibile accedere ai dati dell'utente senza autenticazione. Spiacente, non è possibile accedere agli utenti senza autenticazione. Fonte Avvia la protezione dell'accesso aggiungendo un ulteriore livello durante l'autenticazione. In questo modo l'autenticazione sarà meno dipendente da una sola password. Vuoi forzare le password complesse? Dai un'occhiata a Sicurezza delle password. Stato Interrompi le modifiche al file .htaccess Memorizza a scopo di rinnovo. Se non memorizzato, il rinnovo potrebbe non essere disponibile manualmente. Severo - 10 errori in 10 secondi Politica password complessa Invia Record TXT aggiunto con successo. Certificato generato con successo. Let's Encrypt installato con successo SSL installato con successo Account reperito con successo Server id e app id reperiti con successo Record DNS verificati con successo Dominio alias verificato con successo. Supporto Stato sistema TOTP significa autenticazione tramite applicazioni come Google Authenticator. TOTP richiede agli utenti di autenticarsi utilizzando un'applicazione di terze parti come Google Authenticator. Temporaneo Blocco temporaneo Termini e Condizioni Termini e Condizioni sono accettati. Temini e Condizioni Test non trovato. Errore e-mail di notifica di prova Prova notifiche Le notifiche di prova possono essere usate per provare la ricezione di e-mail e mostrare come verranno segnalate le vulnerabilità nella tua installazione WordPress. Grazie per essere un utente di lunga data! In segno di gratitudine, vorremmo offrirti %s6 mesi di Really Simple Security Pro, 100%% gratis!%s Il file 'force-deactivate.php' deve essere rinominato in .txt. Altrimenti il tuo ssl può essere disattivato da chiunque su internet. Il reindirizzamento .htaccess è stato abilitato sul sito. Se la configurazione del server non è standard, questo potrebbe causare problemi. Verificare che tutte le pagine del sito funzionino correttamente. Le regole di reindirizzamento .htaccess selezionate da questo plugin hanno fallito il test. Imposta manualmente o elimina per restare su reindirizzamento PHP. Il reindirizzamento 301 .htaccess è l'opzione di reindirizzamento più rapida e affidabile. Il reindirizzamento 301 con .htaccess per HTTPS è ora abilitato. La costante DISALLOW_FILE_EDIT è definita e impostata a false. È possibile rimuoverla dal file wp-config.php. La risposta DNS per %s è stata %s, mentre dovrebbe essere %s. Gli essenziali Il Registro eventi mostra tutti gli eventi rilevanti relativi al limite dei tentativi di accesso. È possibile filtrare il registro utilizzando il menu a tendina in alto a destra per mostrare solo gli avvisi. Il Registro eventi mostra tutti gli eventi rilevanti relativi al Firewall e al blocco IP. È possibile filtrare il registro utilizzando il menu a tendina in alto a destra per visualizzare solo gli avvisi. Il firewall può anche bloccare il traffico di bot dannosi o che consumano risorse e che potrebbero effettuare il crawling del vostro sito web. Viene automaticamente incluso un elenco di User-Agent noti come dannosi. Se desideri, è possibile aggiungere o eliminare manualmente gli User-Agent. Firewall, LLA e 2FA sono attualmente inattivi, poiché è stata attivata la modalità sicura con il file rsssl-safe-mode.lock. Rimuovi il file dalla cartella /wp-content al termine del debug. Il software Webhosting Dashboard non è stato riconosciuto. In base al tuo fornitore hosting, il certificato generato potrebbe necessitare di un installazione manuale. L'indirizzo IP vedrà una schermata di blocco per la durata selezionata. L'IP da bloccare. L'IP dal quale rimuovere il blocco. La funzione PHP CURL è stata rilevata con successo. La funzione PHP CURL non è disponibile sul tuo server, il che è richiesto. Contatta il tuo fornitore hosting. Il certificato SSL è stato rinnovato e richiede %sinstallation%s manuale nella tua dashboard hosting. I Termini e Condizioni non sono stati accettati. Accetta nelle impostazioni generali. L'impostazione dell'autenticazione a due fattori per TOTP non è riuscita. Riprovare. L'impostazione dell'autenticazione a due fattori per l'e-mail non è riuscita. Riprovare. L'URL che usi per accedere alla tua dashboard DirectAdmin. Termina in :2222. L'URL che usi per accedere alla tua dashboard Plesk. Termina in :8443. L'URL che usi per accedere alla tua dashboard cPanel. Termina in :2083. Il codice di autenticazione non è valido. L'installazione manuale del tuo certificato è fallita. Controlla le tue credenziali e ripeti %sinstallation%s. La generazione del certificato è stata limitata per 10 minuti perché l'autorizzazione è fallita. L'installazione del certificato era a velocità limitata. Riprovare più tardi. La cartella certs non è ancora stata creata. La cartella certs è stata creata con successo. La cartella sfida non è ancora stata creata. La cartella sfida è stata creata con successo. Il codice per bloccare l'esecuzione di codice nella cartella uploads non può essere aggiunto automaticamente su nginx. Aggiungi il seguente codice al file nginx.conf: La policy di sicurezza dei contenuti ha molte opzioni, quindi consigliamo sempre di iniziare in "modalità apprendimento" per vedere quali file e script vengono caricati. L'indirizzo e-mail non è stato impostato. Imposta l'indirizzo e-mail Gli header di sicurezza essenziali sono stati rilevati sul tuo sito. La scansione completa del contenuto misto elenca tutti i problemi attuali e futuri e fornisce una soluzione o le istruzioni per risolverli manualmente. Le seguenti cartelle non hanno i permessi di scrittura necessari. All'invio di questo modulo, vengono allegate le seguenti informazioni: chiave di licenza, risultati della scansione, dominio, file .htaccess, registro di debug ed elenco dei plugin attivi. La cartella key non è ancora stata creata. La cartella key è stata creata con successo. La chiave non è valida. La chiave di licenza da attivare. Il firewall leggero può essere utilizzato per bloccare il traffico dannoso dal vostro sito. È possibile configurare regole generiche di seguito, oppure bloccare indirizzi IP specifici aggiungendoli alla lista nera. Il riparatore di contenuto misto non è rilevabile a causa di un errore cURL: %s. Gli errori cURL sono spesso causati da una versione obsoleta di PHP o cURL e non affliggono il front end del tuo sito. Contatta il tuo fornitore di hosting per correggere. Il riparatore di contenuto misto è attivo, ma non è stato rilevato nella pagina principale. La versione non-www del tuo sito non indirizza al tuo sito web. Questo è consigliato, perché ti permette di aggiungere anche questo al certificato. La procedura guidata di onboarding vi aiuterà a configurare le funzioni di sicurezza essenziali in 1 minuto! Seleziona il tuo fornitore di hosting per iniziare. L'ordine non è valido, probabilmente a causa di troppe tentate autorizzazioni fallite. Inizia al passaggio precedente. Il metodo preferito non è impostato. Le cartelle richieste hanno i permessi di scrittura necessari. Il fornitore selezionato non è valido. Le impostazioni riportate di seguito determinano il grado di protezione del sito. È possibile lasciare queste impostazioni ai valori predefiniti, a meno che non si verifichino problemi. La politica di sicurezza del sito richiede di configurare l'Autenticazione a due fattori per proteggere dal furto di account. %1$s e configurare l'Autenticazione a due fattori %2$sentro tre giorni%3$s. Se non si esegue la configurazione entro tale termine, %4$sarà impossibile effettuare il login%5$s. Il sistema non è ancora pronto per la verifica DNS. Avvia nuovamente la procedura guidata. Il sistema non è ancora pronto per l'installazione. Avvia nuovamente la procedura guidata. Il dominio utilizzato per il tuo indirizzo e-mail non è consentito. L'ID utente non è valido. L'utente e l'indirizzo IP saranno temporaneamente impossibilitati ad accedere per la durata specificata. È possibile bloccare gli indirizzi IP a tempo indeterminato tramite il blocco degli indirizzi IP. L'oggetto utente non è valido. L'utente verrà bloccato dopo troppi tentativi di accesso errati nella pagina di reimpostazione della password. Il nome utente da bloccare. Il nome utente dal quale rimuovere il blocco. Il valore WP_DEBUG_DISPLAY è stato abilitato da WP_DEBUG o aggiunto al file di configurazione. In questo modo gli errori verranno visualizzati sul front-end del sito. Il valore WP_DEBUG_LOG è stato aggiunto al file di configurazione del sito. Ciò significa che qualsiasi errore del sito sarà scritto in un file potenzialmente disponibile a tutti gli utenti. Il file wp-config.php non è scrivibile e deve essere modificato. Imposta questo file come scrivibile. La versione www del tuo sito non indirizza al tuo sito web. Questo è consigliato, perché permette di aggiungere anche questo al certificato. Ci sono chiavi esistenti, l'ordine doveva essere cancellato prima. Ci sono stati troppi tentativi di autenticazione a due fattori falliti, il che spesso indica che la password è stata compromessa. La password è stata reimpostata per proteggere l'account. Queste notifiche sono impostate sul livello di rischio minimo che attiva una notifica. Ad esempio, la notifica predefinita per tutto il sito si attiva per le vulnerabilità ad alto rischio e critiche. Questi header di sicurezza sono le misure di sicurezza fondamentali per proteggere i visitatori del sito web durante la visita. Questi ruoli utente verranno forzati a configurare l'Autenticazione a due fattori o l'accesso tramite Passkey. Si consiglia di forzare almeno il ruolo di amministratore. Potrebbero essere utilizzati in modo improprio se non si indica attivamente al browser di disabilitare queste funzioni. Questo aggiunge ulteriori requisiti per password complesse per i nuovi utenti e per le password aggiornate. Questa sembra essere una chiave di licenza non valida per questo plugin. Questo comando è legato alle funzionalità disponibili in Really Simple Security Pro; considera l'aggiornamento per sbloccare tutte le potenti funzioni di sicurezza. Per saperne di più: https://really-simple-ssl.com/pro Questo indirizzo e-mail viene utilizzato per creare un account Let's Encrypt. È anche il luogo in cui riceverai le notifiche di rinnovo. Questa e-mail è la conferma che gli avvisi di sicurezza probabilmente arriveranno nella tua casella di posta. Questa e-mail fa parte del Sistema Notifiche Really Simple Security Questa e-mail è stata inviata a Questa funzione consente di bloccare i visitatori del sito web in base al paese. Questa funzione dipende da più processi standard in background. Se un processo si interrompe o non è disponibile sul sistema, il rilevamento potrebbe non funzionare. A tale scopo eseguiamo test frequenti. In caso di problemi, ti informeremo di conseguenza. Questa funzione è disattivata poiché non hai verificato la corretta configurazione della e-mail sul sito. Questa è una configurazione multisito con sottodomini. Dovresti generare un certificato widlcard per il dominio root. Si tratta di una funzione di sicurezza implementata dai browser web per controllare il modo in cui le pagine web di origine diversa possono interagire tra loro. Questa è una notifica di prova da Really Simple Security. Puoi chiudere tranquillamente questo messaggio. Questo è un avviso di vulnerabilità da Really Simple Security per %s. Questa è la panoramica delle vulnerabilità. Qui si trovano le vulnerabilità attualmente note sul tuo sistema. Per ogni vulnerabilità sono disponibili ulteriori informazioni e approfondimenti utili e praticabili alla voce dettagli. Ciò porta a problemi quando si attiva SSL a livello di rete poiché anche i sottodomini saranno forzati su SSL senza avere un certificato valido. Questo elenco mostra tutti gli indirizzi IP bloccati individualmente. In alto a destra è possibile filtrare tra blocchi permanenti e blocchi temporanei. Per impostazione predefinita, i blocchi sono solo temporanei, poiché gli aggressori e i bot cambiano spesso indirizzo IP. Tuttavia, è possibile configurare manualmente i blocchi permanenti. Questa opzione è gestita dall'impostazione Criteri di sicurezza dei contenuti/frame-ancestors. Questa impostazione blocca i tentativi di assegnare ruoli di amministratore al di fuori del processo nativo di creazione degli utenti da parte di WordPress. Ciò potrebbe includere altri plugin che creano, modificano o assegnano ruoli agli utenti. Se devi creare un amministratore in un plugin di terze parti, disabilita temporaneamente questa impostazione mentre apporti le modifiche. Questo sito richiede di proteggere il proprio account con un secondo metodo di autenticazione. Questo include sia la versione www. che non.www. del tuo dominio. Questo limiterà o disabiliterà completamente le richieste HTTP che non sono necessarie, ma che potrebbero essere utilizzate con intento malevolo. Ciò modificherà in modo permanente i prefissi del database e NON è possibile ripristinare questa funzione. Assicurati di avere un backup. In questo modo si inviano e-mail sulle vulnerabilità direttamente dal server. Assicurati di poter ricevere le e-mail testando l'anteprima qui sotto. Se questa funzione è disabilitata, abilita le notifiche nelle impostazioni generali. Soglia Tempo rimanente Per assicurare che tutti il traffico passi tramite SSL, abilita il reindirizzamento 301. Per abilitare in modo sicuro l'SSL nella configurazione del server, è necessario aggiungere la seguente riga di codice al file wp-config.php. Per utilizzare alcune funzioni di Really Simple Security dobbiamo confermare che le e-mail vengono consegnate senza problemi. Token non generato. Completa il passaggio precedente. Token non ancora ricevuto. Token recuperato con successo. Fai clic sul pulsante di aggiornamento se non è ancora visibile. Troppi tentativi. Riprova più tardi. Troppi codici di verifica non validi, puoi riprovare tra %s. Questo limite protegge l'account da attacchi automatici. Attraversa tutti i sottositi della rete. Attivazione di Captcha su blocco Attivazione captcha su un tentativo di accesso fallito Attendibile Indirizzi IP attendibili Tentando di creare la cartella nel root del sito web. Due anni (richiesto per il precaricamento) Autenticazione a due fattori Impostazione dell'autenticazione a due fattori L'Autenticazione a due fattori aggiunge un ulteriore livello di sicurezza al tuo account. È possibile attivarla qui. Autenticazione a due fattori per TOTP non riuscita. Non è stato fornito alcun codice di autenticazione, riprovare. L'Autenticazione a due fattori è obbligatoria per l'account, pertanto è necessario effettuare una selezione. Le impostazioni dell'Autenticazione a due fattori sono state ripristinate. Tipo Impossibile connettersi a cPanel Amministratori senza autorizzazione Riscontrato un plugin sconosciuto. Header X-Powered-By non impostata Aggiornamento di Really Simple SSL Pro: il plugin deve essere aggiornato all'ultima versione per essere compatibile. Aggiorna un'opzione di Really Simple Security. Utilizzo: wp rsssl update_option --name=option_name --value=option_value. Usare 0 e 1 per i booleani. Aggiorna advanced-headers.php con le regole più recenti. Aggiorna Cartella uploads non scrivibile. L'uso dell'attributo titolo sul logo di login non è raccomandato per motivi di accessibilità. Usa invece il testo del link. Utilizza la tua applicazione di autenticazione, come Google Authenticator, per scansionare il codice QR qui sotto, quindi incolla il codice di autenticazione fornito. %s Utente Utente non collegato. Ruolo utenti per modifica della password User-Agent Gli User-Agent Nome utente Nome utente "admin" modificato in %s Nome utente o indirizzo email Utenti Gli utenti che tentano di accedere a /wp-admin o /wp-login.php saranno reindirizzati a questo URL. Validazione licenza... Valore impostato per l'opzione. Codice di verifica: Codice di verifica inviato nuovamente Codice di verifica inviato E-mail di verifica inviata Verifica e-mail Verifica la tua e-mail Verifica il tuo indirizzo e-mail per ottenere il massimo da Really Simple Security. Vedi Visualizza dashboard Vai alle impostazioni Visualizza vulnerabilità Visita la bacheca Visita la panoramica del plugin oppure %srenew your license%s. Vulnerabilità Panoramica vulnerabilità Vulnerabilità rilevate Avviso Vulnerabilità: %s Misure di vulnerabilità Scansione vulnerabilità La scansione vulnerabilità è abilitata. Vulnerabilità: %s Attenzione Attenzione: È stato effettuato %1$s tentativo di accesso fallito al tuo account senza fornire un token a due fattori valido. L'ultimo accesso non riuscito è avvenuto %2$s fa. Se non sei stato tu, dovresti reimpostare la tua password. Attenzione: Sono stati effettuati %1$s tentativi di accesso falliti al tuo account senza fornire un token a due fattori valido. L'ultimo accesso non riuscito è avvenuto %2$s fa. Se non sei stato tu, dovresti reimpostare la tua password. Avvertimenti Abbiamo individuato bot sospetti che causano un gran numero di errori 404 sul tuo sito. Abbiamo rilevato ruoli di amministratore in cui i nomi di login e di visualizzazione sono gli stessi. Abbiamo rilevato il plugin %s sul tuo sito web. Non abbiamo rilevato alcuna nota limitazione di hosting. Abbiamo provato a creare la nostra procedura guidata più semplice e veloce possibile. Anche se questa domande sono tutte necessarie, se hai consigli su come poter migliorare il plugin, faccelo %sknow%s! Si consiglia di attivare l'Autenticazione a due fattori almeno per gli amministratori. Pensiamo che questo ti piacerà Benvenuti a Really Simple Security Perché il supporto Premium? Perché ho ricevuto questa e-mail? Area widget Widget con contenuto misto Eseguirà un frequente aggiornamento sui componenti vulnerabili. Reindirizzamento 301 WordPress è abilitato. Consigliamo di abilitare un reindirizzamento 301 .htaccess. XML-RPC XML-RPC è un meccanismo originariamente implementato in WordPress per pubblicare contenuti senza la necessità di effettuare il login al backend. È anche usato per accedere a WordPress da dispositivi diversi dal desktop o dalla normale interfaccia wp-admin. XML-RPC con modalità di apprendimento Sì (non impostare l'header) Hai già un certificato SSL valido. Hai già un SSL gratuito nel tuo ambiente hosting. Stai ricevendo questa e-mail perché hai un account registrato presso %s. Stai utilizzando il componente aggiuntivo Really Simple Security Shell Exec, ma la versione attuale deve essere aggiornata. È possibile aggiungere a questa tabella qualsiasi nome utente non esistente, per bloccare istantaneamente gli indirizzi IP che provano nomi utente comuni come "admin". È possibile scegliere di automatizzare le azioni più comuni per una vulnerabilità. Ogni azione è impostata su un livello di rischio minimo, simile a quello delle notifiche. Leggi le istruzioni per saperne di più sul processo. È possibile bloccare facilmente paesi o interi continenti. È possibile agire sul registro eventi sottostante e vedere quali paesi sono sospetti, oppure escludere tutti i paesi tranne il proprio. Puoi trovare il tuo nome utente e password Plesk in %s Puoi trovare la tua chiave api %shere%s (assicurati di aver eseguito l'accesso con il tuo account principale). Puoi seguire queste %sinstructions%s. È possibile bloccare a tempo indeterminato gli indirizzi IP noti come abusivi, per impedire loro di tentare l'accesso. È possibile evitare che gli indirizzi IP vengano temporaneamente bloccati aggiungendoli a questo elenco. Questo può essere comodo se si condivide un indirizzo IP con altri utenti del sito. I nomi utente che generano falsi accessi saranno comunque bloccati. È possibile impedire il blocco temporaneo dei nomi utente aggiungendoli a questo elenco. L'indirizzo IP che provoca i falsi accessi sarà comunque bloccato. Puoi proteggere il tuo account con un secondo livello di autenticazione. Scegli uno dei metodi seguenti o fai clic su %s se non desideri utilizzare l'Autenticazione a due fattori. Hai %s vulnerabilità critica Hai %s vulnerabilità critiche Hai %s vulnerabilità ad alto rischio Hai %s vulnerabilità ad alto rischio Hai %s vulnerabilità a basso rischio Hai %s vulnerabilità a basso rischio Hai %s vulnerabilità a medio rischio Hai %s vulnerabilità a medio rischio Hai %s funzione hardening aperta. Hai %s funzioni hardening aperte. Hai modificato il tuo URL di login È stata attivata una funzione su %s. Riteniamo importante farti sapere qualcosa di più su questa funzione, in modo che tu possa usarla senza preoccupazioni. Hai impostato un reindirizzamento 301 alla versione SSL. Questo è importante ai fini della SEO Potrebbe essere necessario effettuare nuovamente il login, tieni pronte le tue credenziali. Stai eseguendo un'installazione multisito con sottodomini, ma il tuo dominio non ha un certificato jolly. Stai eseguendo un'installazione multisito con sottocartelle, che impedisce a questo plugin di fissare la variabile mancante del server nel wp-config.php. Dovresti avere il dominio www indirizzato allo stesso sito del dominio non-www. Stai utilizzando una funzione in cui l'e-mail è una parte essenziale della funzionalità. Verifica che sia possibile inviare e-mail sul tuo server. Il periodo di tolleranza 2FA è scaduto. Contatta l'amministratore del sito per riottenere l'accesso e configurare il 2FA. Le tue cartelle Key e Certificate non sono protette in modo adeguato. Il tuo certificato SSL scadrà presto. Il tuo certificato è valido per: %s Il tuo certificato verrà rinnovato e installato automaticamente. Il tuo certificato scadrà il %s. Il tuo certificato scadrà il %s. Puoi rinnovarlo %squi%s. Il tuo dominio raggiunge i requisiti per Let's Encrypt. Il tuo ambiente hosting non permette l'installazione SSL automatica. La tua licenza non è attiva per questo URL. La tua chiave di licenza è scaduta il %s. La tua chiave di licenza è stata disabilitata. La tua licenza ha raggiunto il limite di attivazioni. L'URL di login è stato modificato in {login_url} per prevenire i comuni attacchi bot agli URL di accesso standard. Leggi di più su questa funzione, sulle domande più comuni e sulle misure per prevenire eventuali problemi. Il tuo codice di conferma d'accesso per %s La password è stata compromessa ed è stata reimpostata La tua password è stata reimpostata a causa dei troppi tentavi di autenticazione a due fattori falliti. Dovrai creare una nuova password per riottenere l'accesso. Controlla la tua e-mail per ulteriori informazioni. Il tuo server fornisce funzionalità di shell, che offre metodi aggiuntivi per installare SSL. Se non è possibile installare SSL utilizzando i metodi predefiniti, puoi installare l'add-on della shell. Il tuo sito è protetto da Limita tentativi di login Il tuo sito è protetto da Autenticazione a due fattori (2FA). Il tuo sito è protetto da un firewall. Il tuo sito è configurato per mostrare gli errori sul tuo sito web. Il sito è impostato per registrare gli errori in un file potenzialmente pubblico Il tuo sito usa Divi. Questo può richiedere alcuni passaggi addizionali prima di ottenere la chiusura di sicurezza. Il tuo sito usa Elementor. Questo può richiedere alcuni passaggi addizionali prima di ottenere la chiusura di sicurezza. Il tuo sito web non invia tutte gli header di sicurezza essenziali. L'indirizzo ip del sito web è bloccato. Aggiungi l'indirizzo ip del tuo dominio alla policy di sicurezza in CPanel Il tuo file wp-config.php deve essere modificato, ma non è scrivibile. tentativi critica giorno giorni es. %s proibito- numero nel nome dell'autore non consentito = %s hCaptcha chiave segreta hCaptcha chiave sito hCaptcha alto rischio https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ basso rischio medio rischio nessuna risposta non impostato chiave segreta di reCaptcha chiave sito reCaptcha reCaptcha v2 consigliato ← Vai a %s