آموزش حفظ امنیت در هنگام ورود به وردپرس با افزونه bruteforce وردپرس
افزونه bruteforce وردپرس یک افزونه بسیار سبک است که سایت شما را با استفاده از فایل .htaccess در برابر حملات محافظت میکند. روند کاری این افزونه امنیتی وردپرس، محدود کردن تلاش‌های ورود به سیستم بوده و طی فرآیندی IP هکر مسدود خواهدشد. لطفا با ما همراه باشید…
افزونه bruteforce وردپرس
- محدود کردن تعداد تلاش برای ورود به سیستم
- محدود کردن تعداد مجاز ورود با استفاده از Auth Cookies
- قابلیت مسدود کردن IP های متخلفین
- اضافه کردن IP های دلخواه به لیست سفید
- پس از اتمام تلاش ورود به سیستم، مسدود کردن IP ها را به تاخیر می‌اندازد.
- نمایش تعداد دفعات باقی مانده جهت ورود به کاربر
- ارسال ایمیل به مدیر در صورت مسدود شدن یک IP
- پیام سفارشی برای نشان دادن به کاربر مسدود شده
حفظ امنیت در هنگام ورود به وردپرس با Brute Force Login Protection
افزونه امنیتی وردپرس Brute Force Login Protection توسط تیم Fresh-Media در سال ۲۰۱۷ طراحی و برنامه نویسی شده‌است. از آخرین بروزرسانی افزونه bruteforce وردپرس حدود 11 ماه میگذرد و آخرین نسخه در دسترس آن ، نسخه ۱٫۵٫۳ بوده است. حداقل سیستم مورد نیاز جهت کار با افزونه، نسخه ۲٫۷٫۰ وردپرس به بالا است. جالب است بدانید کاربران وردپرس تا کنون بیش از ۲۰۰۰۰ دفعه افزونه را نصب و فعال‌سازی کرده‌اند. همچنین این افزونه در دو زبان قابل دریافت است.
عملکرد افزونه
ابتدا افزونه را از انتهای مطلب دانلود و نصب کنید.
بعد از فعال سازی آن، از منوی پیشخوان وردپرس به بخش تنظیمات مراجعه کرده و در نهایت روی گزینه Brute Force Login Protection که مرتبط با تنظیمات این افزونه وردپرس است کلیک نمایید تا وارد بخش تنظیمات افزونه شویم.
در محور اول تنظیمات افزونه ۷ بخش به شرح زیر وجود دارد:
Allowed login attempts before blocking IP: در این بخش از تنظیمات، میتوانید تعداد دفعات تلاش برای ورود به وردپرس را افزایش و یا کاهش دهید. این بخش به صورت پیش فرض روی عدد ۲۰ تنظیم شده‌است.
Minutes before resetting login attempts count: شما قادر خواهید بود در این بخش، شماره معکوسی قبل از بازنشانی به کاربر متخلف نمایش دهید.
Delay in seconds when a login attempt has failed: شما میتوانید در این بخش مشخص کنید بعد چه مدت کاربر مسدود شده، نتواند مجدد وارد سایت شود.
Inform user about remaining login attempts on login page: با انتخاب این بخش، شما قادر خواهید بود به کاربران خود، تعداد دفعات تلاش باقی مانده برای ورود به سیستم را اعلان کنید.
Send email to administrator when an IP has been blocked: با انتخاب این بخش، در صورت مسدود کردن IPمتخلف، پیامی حاوی اطلاعات فرد متخلف به ایمیل مدیر سایت ارسال خواهدشد.
:Message to show to blocked userدر این بخش میتوانید پیامی تنظیم کنید تا به کاربر متخلف نمایش داده شود.
.htaccess file location: در این بخش باید محل دقیق فایل .htaccess را به افزونه معرفی کنید.
بعد از انجام تنظیمات و انتخاب گزینه های مورد نظر، روی گزینه save کلیک نمایید تا تغییرات و تنظیمات انجام شده ذخیره شود.
در بخش Blocked IPs شما قادر خواهید بود لیستی از IP های مسدود شده را مشاهده و برای آزادسازی آن‌ها از حالت مسدود و یا اضافه کردن IP جدید اقدام کنید و در بخش Whitelisted IPs شما میتوانید یک لیست سفید از کاربران مورد اعتماد خود بسازید. این بخش به شما کمک می کند تا با معرفی IP های مورد اعتماد، از مسدود شدن آن‌ها جلوگیری کنید.