English · Deutsch · Español · Français · Polski · Português · Русский · Українська · العربية · 中文 · 日本語
Firewall WordPress & Proteção contra Bots
Para bots, força bruta, spam e rastreadores falsos - antes que cheguem ao WordPress.
Website · WordPress.org · Documentação · Preços · Comunidade
O BotBlocker Security bloqueia 99% dos ataques automatizados antes mesmo do WordPress carregar. Sem inchaço, sem lentidão, sem taxas mensais para a proteção principal. Configuração em 60 segundos.
Três camadas de interceptação param o tráfego malicioso no wp-config.php (antes do WordPress), na fase de MU-plugin e no escudo principal - economizando 30–100ms e 5–20MB de RAM por requisição bloqueada. Os concorrentes reagem depois que o WordPress inicializa; o BotBlocker para as ameaças na porta.
3.000+ instalações ativas · 8 idiomas · Em conformidade com GDPR / CCPA · Compatível com Cloudflare, WP Rocket, LiteSpeed, WooCommerce, Elementor, multisite, IPv6
- Firewall de três camadas com atualizações de regras WAF em tempo real
- 2.899 assinaturas de User-Agent - a maior lista negra entre os plugins WordPress
- Proteção contra força bruta com bloqueios progressivos e bans escalonados
- Anti-spam para comentários, registros e formulários de contato
- Detecção de rastreadores falsos via FCrDNS - 95% eficaz, impossível de falsificar
- Gerenciamento de rastreadores LLM / IA - permitir ou bloquear GPTBot, ClaudeBot, PerplexityBot, Bytespider
- Bloqueio por país, ASN, faixa de IP, User-Agent, Referer
- Compatível com Cloudflare - resolução de IP real e proteção contra bypass de origem
- Suporte completo a IPv6 - tabelas e lógica separadas para IPv4 e IPv6
- Detecção automática de DDoS - reconhecimento de JS-challenge para DDoS-Guard, Stormwall, Qrator. O único plugin WordPress que funciona atrás de proteção DDoS agressiva sem whitelist manual
- Autenticação de Dois Fatores - padrão TOTP (Google Authenticator, Authy, Bitwarden)
- 9 modos de CAPTCHA:
- Silent Auto-Verify -- usuários reais passam automaticamente sem cliques, bots veem "Acesso negado"
- Shapes CAPTCHA -- Canvas 60fps com figuras geométricas em movimento, ~100x mais difícil para IA quebrar que reCAPTCHA
- Color CAPTCHA -- selecione a combinação de cores correta
- Images CAPTCHA -- desafio de reconhecimento visual
- Digits CAPTCHA -- verificação numérica
- Hold Button CAPTCHA -- verificação humana de pressionar e segurar
- Single Button CAPTCHA -- verificação de um clique
- reCAPTCHA v2 -- "Não sou um robô" do Google
- reCAPTCHA v3 -- verificação invisível baseada em pontuação
- CAPTCHA Híbrido -- combine qualquer CAPTCHA interno com reCAPTCHA v3 para defesa invisível de duas camadas
- Ocultar URL de login (PRO)
Detecção automática de mais de 25 plataformas de e-commerce e mais de 150 provedores de pagamento (Stripe, PayPal, WooCommerce, etc.). Webhooks e notificações IPN nunca são bloqueados.
- Monitor de tráfego ao vivo com mapa de ataques e 54 códigos de evento únicos
- Indicador Health Score - 42 parâmetros, 5 níveis de segurança
- 8 idiomas de interface - English, Deutsch, Español, Français, Polski, Русский, Українська
- Desinstalação limpa - zero dados residuais
| Funcionalidade | Free | Premium | Pro | Ultimate |
|---|---|---|---|---|
| Estatísticas de visitantes em tempo real | ✓ | ✓ | ✓ | ✓ |
| Modo MU-Mode | ✓ | ✓ | ✓ | ✓ |
| Proteção contra força bruta | ✓ | ✓ | ✓ | ✓ |
| Detecção de crawlers falsos (FCrDNS) | ✓ | ✓ | ✓ | ✓ |
| Bloqueio local de bots | ✓ | ✓ | ✓ | ✓ |
| Integração com Redis / Memcached | ✓ | ✓ | ✓ | ✓ |
| Modo Early Init | -- | ✓ | ✓ | ✓ |
| Inteligência de IP na nuvem | -- | ✓ | ✓ | ✓ |
| Atualizações zero-day de botnets | -- | ✓ | ✓ | ✓ |
| Mais de 5M de assinaturas de bots | -- | ✓ | ✓ | ✓ |
| Motor de análise comportamental | -- | ✓ | ✓ | ✓ |
| Verificações cloud / mês | -- | 25k | 100k | 250k |
| Desbloquear Addons | -- | ✓ | ✓ | ✓ |
| Suporte prioritário | -- | ✓ | ✓ | ✓ |
| Suporte de emergência (24h) | -- | -- | -- | ✓ |
| Preço mensal | Free | $12 | $50 | $100 |
| Preço anual | Free | $11/mo | $45.8/mo | $91.6/mo |
Faturamento anual inclui 1 mês grátis. Licenciado por domínio via Freemius. Comparar planos →
| BotBlocker | Plugins de segurança típicos | |
|---|---|---|
| Ponto de interceptação | Antes do WordPress carregar | Depois do WordPress inicializar |
| CPU/RAM por requisição bloqueada | 30–100ms / 5–20MB RAM economizados | Pilha completa do WordPress carregada |
| Modos CAPTCHA | 9 (proprietários + reCAPTCHA) | 1–2 (apenas reCAPTCHA) |
| CAPTCHA resistente a IA | Sim -- Shapes ~100x mais difícil de quebrar que reCAPTCHA (quebrável por $2-3/1.000) | Não |
| Limites da versão gratuita | Nenhum - firewall completo, todas as CAPTCHAs, 2FA completo | Recursos limitados, telas irritantes |
| Privacidade | Todos os dados permanecem no seu servidor | Telemetria, chamadas de API externas |
| Sobrecarga medida | +3–15ms para visitantes verificados | +20–200ms |
- PHP 7.4–8.5
- WordPress 5.1–7.0+
- Plataforma Linux, Windows, hospedagem compartilhada
- Banco de dados Zero consultas ao DB para visitantes recorrentes - 9 arquivos PHP de runtime pré-gerados
- Cache Suporte a Redis / Memcached (desativação automática em caso de falha)
- CDN / DDoS Compatível com Cloudflare, Sucuri, StackPath, DDoS-Guard, Stormwall
- Licença GPL-2.0+
Criado por GLOBUS.studio · Yevhen Leonidov · Andrii Lukashevych · Aleksandr Kinakh
