Como Corrigir o Limit Login Attempts Reloaded que Não Envia E-mail

O Limit Login Attempts Reloaded não está a enviar e-mails? Esses alertas de bloqueio são a forma como descobre que alguém está a tentar invadir o seu site.

O plugin faz um ótimo trabalho a bloquear ataques de força bruta. Mas depende da configuração de e-mail do seu site para enviar os seus alertas. É aí que as coisas muitas vezes falham.

Neste guia, vou mostrar-lhe como fazer com que esses alertas voltem para a sua caixa de entrada.

Corrija os Seus Emails do WordPress Agora

Porquê o Limit Login Attempts no WordPress?

Os hackers tentam por vezes invadir sites WordPress através de logins repetidos.

A maioria usa software que tenta milhares de combinações de nome de utilizador e palavra-passe em minutos. Isso é um ataque de força bruta.

O plugin Limit Login Attempts Reloaded conta as tentativas de login falhadas de cada endereço IP. Após muitas, bloqueia esse visitante.

Aqui estão os e-mails que o plugin envia do seu site:

• Alertas de bloqueio: um e-mail "Login bloqueado de [IP]" quando um IP é bloqueado.
• Resumos de E-mail: recapitulações diárias, semanais ou mensais opcionais de bloqueios.
• Códigos 2FA: códigos de login únicos, se ativar o 2FA do plugin.
• E-mail de teste: enviado da página de configurações quando clica no botão de teste.

Todos os 4 passam pela função integrada do WordPress wp_mail(). Portanto, se o seu site não consegue enviar e-mails, nenhum deles chega.

Os códigos 2FA são os mais importantes. Se não chegarem, pode bloquear o acesso ao seu próprio site.

Se não está a receber estes e-mails, os passos abaixo irão resolver isso.

Como Corrigir o Limit Login Attempts Reloaded que Não Envia E-mail

O Limit Login Attempts Reloaded envia os seus alertas de bloqueio, resumos e códigos 2FA através da função wp_mail() do WordPress. Muitos fornecedores de alojamento web bloqueiam ou não autenticam esse e-mail, pelo que os e-mails nunca chegam.

Para resolver, verifique primeiro as configurações Notificar em caso de bloqueio do plugin. Depois, envie o e-mail do seu site através de um provedor SMTP com WP Mail SMTP.

Passo 1: Verifique as suas definições do Limit Login Attempts Reloaded

Primeiro, vamos garantir que o plugin envia e-mails de bloqueio para o endereço correto.

Antes de começar, precisará de:

• Acesso de administrador: um login de administrador para o seu site WordPress.
• O plugin: Limit Login Attempts Reloaded instalado e ativo.

Faça login no seu painel WordPress. No menu esquerdo, vá para Limit Login Attempts » Settings.

No Limit Login Attempts Reloaded 3.3, as configurações de e-mail encontram-se em App Settings. Percorra essa seção e abra Local App se estiver recolhida.

A primeira linha é Notify on lockout. Eis o que verificar:

• E-mail para: certifique-se de que esta caixa está selecionada. Se não estiver, o plugin não envia quaisquer e-mails de bloqueio.
• Endereço de e-mail: está pré-preenchido com o e-mail de administrador do seu site. Substitua-o se quiser que os alertas vão para outro local.
• após [N] bloqueios: quantos bloqueios ocorrem antes do seu primeiro e-mail. O padrão é 3.

Tenha em atenção que o gatilho são os bloqueios, não as tentativas de início de sessão falhadas. Com as definições padrão, cada bloqueio requer 4 tentativas falhadas.

Portanto, o primeiro e-mail é enviado após 12 tentativas de início de sessão falhadas do mesmo IP. A listagem do wordpress.org do plugin recomenda manter estas predefinições.

É por isso que não receberá um e-mail por uma única palavra-passe incorreta. Isso é normal.

Clique em Guardar Definições se alterou alguma coisa.

Agora clique em Testar Notificações por E-mail. Deverá ver "O e-mail de teste foi enviado!"

Em seguida, verifique a sua caixa de entrada para um e-mail com o assunto Notificações de Segurança LLAR [TESTE].

Se o teste nunca chegar, as suas definições estão corretas. O problema é como o seu site envia e-mails, e vamos corrigi-lo a seguir.

Passo 2: Instalar o Plugin WP Mail SMTP

Em seguida, vamos instalar o plugin WP Mail SMTP no seu site.

Por predefinição, o WordPress envia e-mails através do servidor do seu alojamento web. Os fornecedores de caixas de entrada muitas vezes bloqueiam esses e-mails ou enviam-nos para spam, porque não estão autenticados.

O WP Mail SMTP envia-os através de um fornecedor de e-mail adequado. Isso adiciona a autenticação que os fornecedores de caixas de entrada procuram.

Isso corrige os seus alertas de bloqueio. Também corrige os e-mails do seu formulário de contacto, notificações de encomendas do WooCommerce e alertas do Wordfence.

Pode começar com a versão gratuita. Vá a Plugins » Adicionar Plugin, procure por "WP Mail SMTP" e clique em Instalar Agora.

Para o WP Mail SMTP Pro, inicie sessão na sua conta WP Mail SMTP. Descarregue o ficheiro zip do separador Downloads.

Em seguida, vá a Plugins » Adicionar Plugin e clique em Carregar Plugin. Escolha o ficheiro zip e clique em Instalar Agora.

Se precisar de ajuda, consulte este guia para instalar um plugin do WordPress.

Clique em Ativar assim que estiver instalado. O Assistente de Configuração abre de imediato.

Se quiser fazer uma pausa aqui, pode reiniciá-lo mais tarde. Vá a WP Mail SMTP » Definições e clique em Iniciar Assistente de Configuração.

Passo 3: Configure o seu serviço de email

Agora vamos executar o Assistente de Configuração. Ele conecta o seu site WordPress a um fornecedor de e-mail.

Clique em Vamos Começar para iniciar.

Em seguida, verá o ecrã Escolher o seu Remetente SMTP. O SendLayer está no topo como a opção Recomendada.

O seu botão Conexão Rápida configura-o para si.

Não tem a certeza do que escolher? Aqui ficam algumas dicas:

• Sites movimentados: SendLayer, SMTP.com e Brevo (anteriormente Sendinblue) lidam bem com grandes volumes.
• Sites pequenos: uma conta Gmail ou Google Workspace funciona bem. Pode até usar um alias do Gmail para enviar os seus e-mails do WordPress.
• Outro SMTP: ligue para qualquer servidor SMTP a que tenha acesso. Alguns fornecedores limitam o número de e-mails que pode enviar.

Amazon SES, 365 / Outlook e Zoho Mail precisam do WP Mail SMTP Pro.

O nosso guia completo sobre fornecedores de e-mail compara os prós e contras de cada um.

Depois de escolher um serviço de e-mail, abra o seu documento de configuração. Ele irá guiá-lo através dos passos do lado do fornecedor:

• SendLayer
• SMTP.com
• Brevo
• Amazon SES
• Elastic Email
• Google Workspace / Gmail
• Mailgun
• Mailjet
• Remetentes
• Mandrill
• Microsoft 365 / Outlook.com
• Postmark
• Reenviar
• SendGrid
• SMTP2GO
• SparkPost
• Zoho Mail
• Outro SMTP

Quer mais do que um serviço de e-mail? Assim que o assistente terminar, pode adicionar Conexões Adicionais.

Em seguida, escolha uma Conexão de Backup e configure o Roteamento Inteligente. Estes são recursos Pro.

Para alertas de bloqueio, uma conexão de backup vale a pena. Se o seu serviço de e-mail principal falhar durante um ataque, o alerta ainda será enviado.

Quando terminar do lado do seu fornecedor, volte aqui para ativar o registo de e-mails.

Passo 4: Ative o registo de emails (Opcional)

Com o WP Mail SMTP Pro, ativaria os Registos Detalhados de E-mail. Ele mantém um registo de todos os e-mails que o seu site envia, incluindo cada alerta de bloqueio.

O registo diz-lhe o que aconteceu. "O e-mail nunca foi enviado" parece diferente de "foi enviado, mas foi para o spam."

Encontrará isto perto do final do assistente. O WP Mail SMTP pergunta Que funcionalidades de e-mail deseja ativar? 2 já estão ativas:

• Entregabilidade de E-mail Melhorada: ajuda os seus e-mails a serem enviados de forma fiável através do seu serviço de e-mail.
• Rastreio de Erros de E-mail: ajuda a detetar erros que impedem o envio de e-mails.

Deixe ambos ativados. São eles que corrigem os e-mails de bloqueio.

O Pro também adiciona um widget de painel. Ele apresenta gráficos de e-mails enviados e falhados, para que os problemas se destaquem rapidamente.

O Resumo Semanal de E-mail envia um resumo das suas estatísticas de e-mail para a sua caixa de entrada todas as semanas.

E os Alertas de E-mail Instantâneos informam-no quando o seu site falha ao enviar um e-mail. Pode recebê-los por e-mail, SMS, Slack ou webhook.

Ativou os Registos Detalhados de E-mail? O ecrã seguinte permite-lhe armazenar o conteúdo e os anexos dos e-mails.

Também pode rastrear aberturas e cliques em links.

O nosso guia sobre como registar os seus e-mails do WordPress aborda as definições de registo com mais detalhe.

Passo 5: Enviar um E-mail de Teste de Bloqueio

Volte a Limitar Tentativas de Login » Definições e clique novamente em Testar Notificações por E-mail. Desta vez, o teste deverá chegar à sua caixa de entrada em cerca de um minuto.

Se tiver o Pro, abra WP Mail SMTP » Registo de E-mail. Procure por "LLAR" e verá o e-mail de teste e o seu estado.

Os alertas de bloqueio reais aparecem no registo com o assunto "[o seu site] – Login bloqueado de [IP]". Isto torna-os fáceis de encontrar mais tarde.

Na versão gratuita, também pode executar um teste em WP Mail SMTP » Ferramentas » Teste de E-mail. Ele também verifica os registos DNS do seu domínio.

Resolução de Problemas dos E-mails do Limit Login Attempts Reloaded

Se o teste funcionar, mas os alertas reais ainda não aparecerem, verifique estes pontos.

A Caixa de E-mail para Está Desmarcada

Guardar as definições com E-mail para desmarcado desativa completamente os e-mails de bloqueio. Volte ao Passo 1 e marque a caixa.

Ainda Não Atingiu o Limiar de Bloqueio

Lembre-se da matemática padrão: cada bloqueio requer 4 tentativas falhadas. O primeiro e-mail chega ao 3º bloqueio, após 12 logins falhados.

Algumas senhas erradas não acionarão nada. Verifique Limit Login Attempts » Logs para ver os bloqueios recentes.

Códigos 2FA não estão a chegar

O 2FA do plugin envia códigos de uso único apenas por e-mail. Corrija a sua configuração de e-mail antes de ativar o 2FA.

Um plugin de cache que faz cache ou minifica a sua página de login pode quebrar o fluxo de código. Versões recentes mostram um aviso de administrador quando detetam isto.

Se o vir, exclua a sua página de login do cache.

Está a Usar a Cloud App

Os bloqueios da Cloud App não são enviados por e-mail a partir do seu site, pelo que o WP Mail SMTP não os afetará. Verifique o seu painel da LLAR cloud para alertas em vez disso.

O plugin gratuito funciona como Local App. Isto só se aplica se tiver mudado Active App para um plano Cloud App, como Micro Cloud.

E é tudo! Agora sabe como fazer com que os seus alertas de bloqueio sejam entregues novamente.

Receba Todos os Alertas de Segurança

Seguinte, Configurar um Registo DMARC

Agora que os seus alertas Limit Login Attempts Reloaded estão a funcionar, verifique o seu DNS. O seu fornecedor de e-mail pode exigir um registo DMARC para o seu domínio.

Se não tiver um, verá um aviso como este no Teste de E-mail do WP Mail SMTP:

O DMARC diz aos servidores recetores o que fazer com e-mails que falham as verificações SPF ou DKIM. O nosso guia sobre como criar um registo DMARC explica-lhe como.

Pronto para corrigir os seus emails? Comece hoje mesmo com o melhor plugin SMTP para WordPress. Se não tem tempo para corrigir os seus emails, pode obter assistência completa de Configuração White Glove como compra adicional, e existe uma garantia de reembolso de 14 dias para todos os planos pagos.

Se este artigo o ajudou, por favor siga-nos no Facebook e Twitter para mais dicas e tutoriais do WordPress.