آموزش حفظ امنیت در هنگام ورود به وردپرس با افزونه bruteforce وردپرس

آموزش حفظ امنیت در هنگام ورود به وردپرس با افزونه bruteforce وردپرس

در خدمت شما دوستان عزیز هستیم با آموزش حفظ امنیت در هنگام ورود به وردپرس با افزونه bruteforce وردپرس از وب سایت آموزش برنامه نویسی سورس باران. حمله هکرها به صفحه ورود وردپرس یکی از شیوه‌های دسترسی آن‌ها به سایت است. آن­ها تا زمانی که وارد سایت شوند، نام کاربری و رمز عبور متعددی را بارها و بارها تست می­کنند. افزونه bruteforce وردپرس یک افزونه بسیار سبک است که سایت شما را با استفاده از فایل .htaccess در برابر حملات محافظت می­کند. روند کاری این افزونه امنیتی وردپرس، محدود کردن تلاش‌های ورود به سیستم بوده و طی فرآیندی IP هکر مسدود خواهد­شد. لطفا با ما همراه باشید…

افزونه bruteforce وردپرس

• محدود کردن تعداد تلاش برای ورود به سیستم
• محدود کردن تعداد مجاز ورود با استفاده از Auth Cookies
• قابلیت مسدود کردن IP های متخلفین
• اضافه کردن IP های دلخواه به لیست سفید
• پس از اتمام تلاش ورود به سیستم، مسدود کردن IP ها را به تاخیر می‌اندازد.
• نمایش تعداد دفعات باقی مانده جهت ورود به کاربر
• ارسال ایمیل به مدیر در صورت مسدود شدن یک IP
• پیام سفارشی برای نشان دادن به کاربر مسدود شده

حفظ امنیت در هنگام ورود به وردپرس با Brute Force Login Protection 

قبل از شروع به رفاقت با این افزونه، بهتر است ابتدا با آن آشنا شویم. افزونه امنیتی وردپرس Brute Force Login Protection توسط تیم Fresh-Media در سال ۲۰۱۷ طراحی و برنامه نویسی شده‌­است. از آخرین بروزرسانی افزونه bruteforce وردپرس حدود ۴ ماه می­گذرد و آخرین نسخه در دسترس آن ، نسخه ۱٫۵٫۳ بوده­است. حداقل سیستم مورد نیاز جهت کار با افزونه،  نسخه ۲٫۷٫۰ وردپرس به بالا است. جالب است بدانید کاربران وردپرس تا کنون بیش از ۲۰۰۰۰ دفعه افزونه را نصب و فعال‌سازی کرده‌­اند. همچنین این افزونه در دو زبان قابل دریافت است.

عملکرد افزونه 

قبل از شروع به کار، یک نفس عمیق کشیده و به انتهای این مقاله آموزشی مراجعه و سپس آخرین نسخه را به صورت کاملا رایگان دریافت و در نهایت در وردپرس سایت خود نصب و فعال‌سازی نمایید.

بعد از نصب و فعال سازی آن، از منوی پیشخوان وردپرس به بخش تنظیمات مراجعه کرده و در نهایت روی گزینه Brute Force Login Protection که مرتبط با تنظیمات این افزونه وردپرس است کلیک نمایید تا وارد بخش تنظیمات افزونه شویم.

در محور اول تنظیمات افزونه ۷ بخش به شرح زیر وجود دارد:

Allowed login attempts before blocking IP: در این بخش از تنظیمات، می­توانید تعداد دفعات تلاش برای ورود به وردپرس را افزایش و یا کاهش دهید. این بخش به صورت پیش فرض روی عدد ۲۰ تنظیم شده­‌است.
Minutes before resetting login attempts count: شما قادر خواهید بود در این بخش، شماره معکوسی قبل از بازنشانی به کاربر متخلف نمایش دهید.
Delay in seconds when a login attempt has failed:شما می‌­توانید در این بخش مشخص کنید بعد چه مدت کاربر مسدود شده، نتواند مجدد وارد سایت شود.
Inform user about remaining login attempts on login page: با انتخاب این بخش، شما قادر خواهید بود به کاربران خود، تعداد دفعات تلاش باقی مانده برای ورود به سیستم را اعلان کنید.

Send email to administrator when an IP has been blocked: با انتخاب این بخش، در صورت مسدود کردن IP متخلف، پیامی حاوی اطلاعات فرد متخلف به ایمیل مدیر سایت ارسال خواهد­شد.
:Message to show to blocked userدر این بخش می‌­توانید پیامی تنظیم کنید تا به کاربر متخلف نمایش داده شود.
.htaccess file location: در این بخش باید محل دقیق فایل .htaccess را به افزونه معرفی کنید.

بعد از انجام تنظیمات و انتخاب گزینه های مورد نظر، روی گزینه save کلیک نمایید تا تغییرات و تنظیمات انجام شده ذخیره شود.

در بخش Blocked IPs شما قادر خواهید بود لیستی از IP های مسدود شده را مشاهده و برای آزادسازی آن‌ها از حالت مسدود و یا اضافه کردن IP جدید اقدام کنید و در بخش Whitelisted IPs شما می‌توانید یک لیست سفید از کاربران مورد اعتماد خود بسازید. این بخش به شما کمک می کند تا با معرفی IP های مورد اعتماد، از مسدود شدن آن‌ها جلوگیری کنید.

[button color=”green” url=”https://dl.sourcebaran.com/download1/1616/brute-force-login-protection.zip”]دانلود افزونه [/button] [button color=”red” url=”https://wordpress.org/plugins/brute-force-login-protection/”]صفحه افزونه [/button]

راستی! برای دریافت مطالب جدید در کانال تلگرام یا پیج اینستاگرام سورس باران عضو شوید.