Плагин Last logins поможет отследить кто, когда и с какого IP входил в админку, также каждому пользователю сообщается с точностью до секунды, когда он последний раз логинился, а если были неудачные попытки входа с его логином — плагин сообщит об этом факте (IP, дата, сколько было попыток).

UPD для ВП 2.7 есть аналогичный плагин Log User Access:
http://wordpress.org/extend/plugins/log-user-access/

Страница плагина: last-logins и тут.
Совместимость: WP 2.0+, 2.2+, 2.3+ and 2.5+
Скриншоты смотрите на странице плагина

Перевод выполнен в файлах плагина, т.к. к локализации автором он не подготовлен.

Возможности плагина Last logins

• ведет лог (журнал) удачных и неудачных попыток входа: IP, дата, время — для каждого существующего аккаунта (логина) в Пользователи —> Мониторинг входа
• записываются последние данные неудавшегося входа для каждого пользователя и общее количество таких попыток
• 2 функции для вставки в файлы-шаблоны Темы: last_login() и bad_logins(), которые отображают залогинившемуся пользователю время и IP последнего входа и количество неудавшихся попыток входа под его логином (если были)

Установка плагина простая:

1. загрузить папку last-logins в папку с плагинами wp-content/plugins/
2. активировать
3. перейти в Пользователи —> Мониторинг входа
4. Пользователям WP 2.2 и ниже нужно в Пользователи —> Мониторинг входа и нажать кнопку «Установить», создастся таблица плагина в базе данных ВордПресса
5. все готово!

Примеры использования last_login() и bad_logins() в файлах Темы (например, в sidebar.php)

• <?php last_login(); ?>
  Последний удачный вход в 2008-01-08 14:32:21 с IP 127.0.0.1.
• <?php bad_logins(); ?>
  2 неудавшихся попыток входа для вашего логина (после последнего удавшегося входа). Последний неудавшийся вход 2008-01-08 12:12:03 c 127.0.0.1.
• <?php last_login('Последнний вход в %date% с IP %ip%'); ?>
  Последний вход в 2008-01-14:32:21 с IP 127.0.0.1
• <?php bad_logins('%count% неудачных попытов войти -- последняя с IP %ip% в %date%.'); ?>
  2 неудачных попыток войти — последняя с IP 127.0.0.1 в 2008-01-08 12:12:03

Краткий FAQ по плагину Last logins (мониторинг входа)

Записываются все попытки входа? Нет, только по 2 последних удавшихся и неудавшихся входа для каждого пользователя, а также общее количество неудавшихся входов для каждого логина, которые произошли после последнего удачного входа в админку пользователем

Плагин «защитывает» вход в админку, только если пользователь разлогинился и затем снова зашел через страницу wp-login.php — т.е. если вы не разлогиниваясь закрыли админку, а на следующий день зашли в нее (опять же не залогиниваясь через wp-login.php), то плагин считает это как 1 вход, а не 2.