WP fail2ban 8211 Advanced Security for WordPress

오전 3시에 사용자 이름으로 "admin" 또는 "root"를 시도하는 것과 같은 대략적인 IP에서 로그인 시도를 한 적이 있습니다. 그때부터 실제로 소음을 막을 수 있는 방법을 찾기 시작했습니다. WP fall2ban 8211 WordPress용 고급 보안은 화려한 설정으로 나를 깜짝 놀라게 하지는 않았지만 제대로 작동했습니다. 소란도 없고 말도 안되는 소리가 아닙니다. 여러 번 로그인을 시도한 후 악의적인 행위자들을 조용히 차단했습니다. 귀하의 사이트 정문에 경비원이 있는 것과 같은 느낌입니다.

좋은 것들

정말 눈에 띄는 것은 사용자 열거를 처리하는 방법이었습니다. 일부 플러그인을 사용하면 공격자가 오류 메시지를 확인하여 유효한 사용자 이름을 알아낼 수 있다는 사실을 알고 계십니까? 이것은 새싹을 갉아 먹습니다. 이제 로그인에 실패할 때마다 "잘못된 자격 증명"이라는 메시지만 표시됩니다. 이는 사이트의 실제 사용자를 포기하는 것보다 훨씬 낫습니다. 그리고 이메일 전용 로그인 옵션은요? 사람들이 사용자 이름을 추측하는 것이 지겨워서 이 방법으로 전환했습니다. 완벽하지는 않습니다. 일부 사용자는 이메일을 잊어버린 것에 대해 불평했지만 임의의 로그인 시도를 줄였습니다. 또한 syslog 대시보드 위젯은 서버 로그를 자세히 살펴볼 필요 없이 최근 보안 이벤트를 표시합니다. 좋은 터치.

그다지 좋지 않은 것

초보자에게 친숙하지 않습니다. 설정이 직관적이지 않고 명확한 가이드가 내장되어 있지 않습니다. 기본 서버 내용이나 Fail2ban 개념이 익숙하지 않으면 길을 잃을 수도 있습니다. 플러그인은 각 설정의 기능을 설명하지 않으며 사용자가 이미 알고 있다고 가정합니다. 그리고 솔직히 다운로드나 개발자 정보가 부족해서 잠시 멈추게 됩니다. 위험 신호는 아니지만 이상합니다. 또한 국가별 차단 기능은 서버 측에서 Fail2ban을 실행하는 경우에만 작동합니다. 따라서 공유 호스팅을 사용하는 경우에는 잊어버리세요. 이는 많은 사용자에게 큰 제한 사항입니다.

결론

자체 호스팅 WordPress 사이트를 운영 중이고 무차별 대입 공격에 대한 강력한 보호 기능을 추가하려는 경우 WordPress용 WP fall2ban 8211 Advanced Security를 ​​사용해 볼 가치가 있습니다. 무료이고 효과적이며 중요한 것에 초점을 맞추고 있습니다. 하지만 공유 호스팅을 사용 중이거나 구성 파일을 조작하는 것을 싫어한다면 건너뛰세요. 서버를 제어할 수 있는 사람에게는 조용하지만 효과적인 방어 계층이 됩니다. 확실히 가장 화려한 도구는 아니지만 작업이 완료됩니다.