W artykule:
Czy chcesz ograniczyć próby logowania w WordPress? Hakerzy mogą użyć ataku brute force, aby odgadnąć hasło administratora. Jeśli ograniczysz liczbę prób logowania, znacznie zmniejszysz ich szanse na sukces. W tym artykule pokażemy Ci, jak i dlaczego powinieneś ograniczyć próby logowania w swojej witrynie WordPress.
Dlaczego warto ograniczyć próby logowania w WordPress?
Atak brute force to metoda, która wykorzystuje metody prób i błędów, aby włamać się do witryny WordPress.
Najczęstszym rodzajem ataku brute force jest zgadywanie haseł. Hakerzy używają zautomatyzowanego oprogramowania do zgadywania Twoich danych logowania, aby uzyskać dostęp do twojej witryny.
Domyślnie WordPress pozwala użytkownikom wprowadzać hasła tyle razy, ile chcą. Hakerzy mogą próbować to wykorzystać, używając skryptów, które wprowadzają różne kombinacje, dopóki nie odgadną WŁAŚCIWEGO logowania.
Możesz zapobiec atakom brute force, ograniczając liczbę nieudanych prób logowania na użytkownika. Na przykład możesz tymczasowo zablokować użytkownika po 5 nieudanych próbach logowania.
Niestety niektórzy użytkownicy znajdują się zablokowani z własnej witryny WordPress po wielokrotnym wpisaniu hasła. Jeśli znajdziesz się w takiej sytuacji, powinieneś postępować zgodnie z instrukcjami w naszym przewodniku, jak odblokować limit prób logowania w WordPress.
Mając to na uwadze, przyjrzyjmy się, jak ograniczyć próby logowania w witrynie WordPress.
Jak ograniczyć próby logowania w WordPress?
Pierwszą rzeczą, którą musisz zrobić, to zainstalować i aktywować Limit login próbuje przeładować wtyczkę. Aby uzyskać więcej informacji, zobacz nasz przewodnik krok po kroku, jak zainstalować wtyczkę WordPress.
Darmowa wersja to wszystko, czego potrzebujesz do tego samouczka. Po aktywacji należy odwiedzić Ustawienia ” Ogranicz Próby Logowania strona, a następnie kliknij kartę Ustawienia u góry.
Domyślne ustawienia będą działać dla większości stron internetowych, ale przeprowadzimy Cię przez jak można dostosować ustawienia wtyczki dla swojej witryny.
Aby zachować zgodność z przepisami RODO, możesz kliknąć pole wyboru “zgodność z przepisami RODO”, aby wyświetlić wiadomość na stronie logowania. Możesz dowiedzieć się więcej o RODO w naszym przewodniku na temat WordPress i zgodności z RODO.
Następnie wybierzesz, czy chcesz otrzymywać powiadomienia, gdy ktoś został zablokowany. Możesz zmienić adres e-mail, na który zostanie wysłane powiadomienie, jeśli chcesz. Domyślnie użytkownik zostanie powiadomiony o trzecim zablokowaniu.
Następnie przewiń w dół do sekcji aplikacji lokalnej, gdzie możesz określić, ile prób logowania można wykonać i jak długo użytkownik będzie musiał czekać, zanim będzie mógł spróbować ponownie.
Najpierw musisz określić, ile prób logowania można wykonać. Następnie wybierz, ile minut użytkownik będzie musiał poczekać, jeśli przekroczy liczbę nieudanych prób. Domyślną wartością jest 20 minut.
Możesz również wydłużyć czas oczekiwania, gdy użytkownik zostanie zablokowany określoną liczbę razy. Na przykład ustawienia domyślne nie pozwolą użytkownikowi na próbę zalogowania się przez 24 godziny po 4-krotnym zablokowaniu.
Zaleca się, aby nie zmieniać ustawienia “Trusted IP Origins” ze względów bezpieczeństwa.
Nie zapomnij kliknąć przycisku Zapisz Ustawienia u dołu ekranu, aby zapisać zmiany.
Pro Porady – Jak chronić swoją witrynę WordPress?
Ograniczenie prób logowania to tylko jeden ze sposobów na zabezpieczenie witryny WordPress.
Pierwszą warstwą ochrony witryn WordPress są Twoje hasła. Zawsze powinieneś używać silnych haseł w swojej witrynie WordPress.
Silne hasła mogą być trudne do zapamiętania, ale możesz użyć menedżera haseł, aby to ułatwić. Jeśli prowadzisz witrynę WordPress z wieloma autorami, zobacz, jak możesz wymusić silne hasła na użytkownikach w WordPress.
Jeśli Twoja strona logowania WordPress jest nadal atakowana, kolejną warstwą ochrony, którą możesz dodać, jest Google reCAPTCHA dla logowania WordPress. Pomoże to dodatkowo zmniejszyć liczbę ataków DDoS.
Żadna strona internetowa nie jest w 100% bezpieczna, ponieważ hakerzy zawsze znajdują nowe sposoby na obejście systemu. Dlatego ważne jest, aby przez cały czas przechowywać pełne kopie zapasowe witryny WordPress. Zalecamy korzystanie z UpdraftPlus lub innych popularnych wtyczek do tworzenia kopii zapasowych WordPress.
Jeśli Twoja witryna jest firmą, zdecydowanie zalecamy dodanie zapory sieciowej, która zajmuje się atakami brute force i wieloma innymi. Używamy Sucuri, co gwarantuje nasze bezpieczeństwo, a jeśli coś stanie się na naszej stronie, ich zespół jest odpowiedzialny za naprawę bez dodatkowych opłat.
Aby uzyskać więcej wskazówek dotyczących bezpieczeństwa, zapoznaj się z naszym najlepszym przewodnikiem dotyczącym bezpieczeństwa WordPress.
Mamy nadzieję, że ten poradnik pomógł Ci dowiedzieć się, jak ograniczyć próby logowania w WordPress. Możesz również dowiedzieć się, jak wybrać najlepszy hosting WordPress lub sprawdź naszą listę wtyczek, które muszą mieć wtyczki, aby rozwijać swoją stronę.
Jeśli podoba Ci się ten artykuł, zasubskrybuj nasz kanał YouTube dla samouczków wideo WordPress. Znajdziesz nas również na Twitterze i Facebooku.
