Semaltdan tövsiyə: CloudFlare Səhifə qaydaları ilə WP-Login.php Güclü Hücumlarını Block

Brute Force hücumları kiber cinayətkarlar hesabları güzəştə getmək üçün istifadə olunur. Təcavüzkar sürətli bir sürətdə mümkün qədər çox istifadəçi adı və şifrəni sınayır. Hücumlar yaddaş tıxanıqlığına və yaddaş yükü çox olduqda bəzən çökməyə səbəb olur.

Semalt şirkətinin aparıcı mütəxəssisi Maykl Braun bu məsələdə uğur qazanmağın praktik üsullarını burada təqdim edir.

Brute Force təcavüzkarları, təsirli olmaq üçün insanlara nisbətən daha sürətli girməyə cəhd etməli olduğundan, dərəcələrin məhdudlaşdırılması qaydaları onları bloklamaq üçün istifadə edilə bilər.

CloudFlare, botlardan və DDoS-dan bəzi əsas qorunma təmin edir. CloudFlare-nin təqdim etdiyi vasitələrdən biri "Girişinizi qoruyun", 5 dəqiqədə 5 dəfədən çox daxil olmağa cəhd edən müştərilərin qarşısını almaq üçün bir qayda yaradır. Bu qayda, Bute-Force hücumlarından istifadə etməyə cəhd göstərən botları və təcavüzkarları bloklamaq üçün kifayətdir. WordPress girişinizə (wp-login.php) daxil ola bilmirlər.

Səhifə qaydalarından istifadənin digər üstünlüyü, həqiqi ziyarətçilərin girişinə təsir göstərilməməsidir. Təcavüzkarın istəklərini göndərmə sürəti bir insandan daha çoxdur. İstifadəçi etimadnaməsini səhv yazmamışsa qanuni bir istifadəçini kilidləmək imkanları minimaldır.

Güclü hücumlara mane olmaq üçün CloudFlare Səhifə qaydalarından necə istifadə olunur

Brute-Force hücumları Wordpress üçün spesifik deyil. Hücum bütün digər veb tətbiqləri ilə baş verə bilər. Lakin Word Press olduqca populyar bir platforma olduğundan, şübhəsiz ki, hakerlərin ən yüksək hədəflərindən biridir. Bu hücumlar əsasən wp-login.php-ni hədəf alır.

Hücumun sonunda nə edərsən? Əsas niyyət, wp-login.php faylı və brauzerlərin hamısını təmizləyən brauzer yoxlamasını edə bilən CloudFlare Səhifə qaydasını yaratmaqdır.

CloudFlare hesabınıza daxil olduqdan sonra Səhifə qaydaları> Səhifə qaydası yarat seçin. Bundan sonra aşağıdakı parametrləri etməlisiniz:

  • Subdomains istifadə etsəniz, URL 'hədəf alt domeninə' uyğun gəlirsə seçin.
  • Bir parametr əlavə et düyməsini vurun və sonra Brauzer Bütövlüyünü yoxlayın.
  • Təhlükəsizlik Səviyyə üçün başqa bir parametr əlavə edin və Hücum altında olduğum təhlükəsizlik səviyyəsini seçin.

Bu parametrləri qeyd edin və yerləşdirin.

CloudFlare-nin Səhifə qaydaları ilə giriş səhifəsinin təhlükəsizliyi gücləndirilir və pis botlar səhifəyə daxil olmasının qarşısı alınır. Bu alətin istifadəsinin yeganə dezavantajı brauzer önbelleğinizi təmizlədikdə və ya hər dəfə saytınızdakı çərəzlərin vaxtı bitdikdə, girişdən sonra 5 saniyə gözləməli olacaqsınız ki, Brauzer Dürüstlüyü yoxlanışı işə başlasın.

Səhifə qaydaları səhifənizə gedən hər şeyi potensial hücum kimi qiymətləndirir. Daha əvvəl deyildiyi kimi, qanuni ziyarətçilərə təsirlənmir, lakin CloudFlare brauzer yoxlamasından keçməlidir. Brute Force hücumlarının qarşısını almağın digər üsulları da var. Ancaq Səhifə qaydaları metodu başa düşmək və həyata keçirmək üçün sadədir.

Veb hosting provayderiniz mənbələrinizin pozulduğunu söyləməyincə gözləməyin. Əgər işiniz üçün serverlərə güvənirsinizsə, Brute-Force təcavüzkarlarına mənbələrinizdən istifadə etmək üçün heç bir şans verməyin. Səhifə qaydaları istifadəçi təcrübəsini inkişaf etdirməyə və domeninizin möhkəmləndirilmiş təhlükəsizliyini təmin etməyə, inkişaf etmiş sayt işləməsinə və bant genişliyi istifadəsini minimuma endirməyə kömək edə bilər.

Səhifə qaydalarının sayı seçdiyiniz planın növündən asılıdır. Pulsuz planın 3 qaydası var, ancaq təhlükəsizlik tələblərinizə uyğun daha çox qaydalara sahib bir plan ala bilərsiniz.

mass gmail