WP fail2ban Blocklist for WordPress

좋은 것들

간단하고 실제로 작동합니다. 차단 목록은 차단 목록 네트워크 서비스를 통해 실시간으로 업데이트됩니다. 즉, 네트워크의 다른 사람이 관리 페이지에 대한 무차별 공격을 시도하는 봇넷에 의해 공격당하는 경우 해당 IP는 다른 모든 사람에게도 차단됩니다. 나는 의도적으로 알려진 불량 IP의 가짜 로그인 요청으로 내 사이트를 공격하여 테스트를 실행했습니다. 즉시 차단되었습니다. 소란스럽지 않습니다. GDPR을 준수하므로 IP, 타임스탬프, 이벤트 유형 등 필요한 것만 수집합니다. 데이터 유출에 대한 편집증이 있을 때 유용합니다.

또한 사이트 속도가 느려지지 않습니다. 리소스가 제한된 공유 호스트에서 실행했는데 성능 저하가 느껴지지 않았습니다. 조용한 감시자처럼 백그라운드에서 실행됩니다. 이미 Wordfence나 Sucuri와 같은 것을 사용하고 있다면 이것은 대체가 아니지만 위에 있는 견고한 레이어입니다. Freemius와의 통합은 충분히 원활하지만 일부 기본 사이트 정보를 공유하도록 선택해야 했습니다. 더 나은 보안을 위한 절충안이 괜찮다면 큰 문제는 아닙니다.

그다지 좋지 않은 것

차단 목록 업데이트가 어떻게 작동하는지에 대해서는 매우 투명하지 않습니다. 라이브 피드나 통계 대시보드가 ​​표시되지 않습니다. 그냥… 작동합니다. 좋은 점이지만 보안을 세세하게 관리하고 싶다면 너무 손을 대지 않는 것처럼 느껴질 수도 있습니다. 또한 공식적인 개발자 이름이나 라이선스 정보가 없기 때문에 누가 그 뒤에 있는지 궁금해집니다. 하지만 협업 네트워크를 기반으로 구축되고 확립된 프로토콜을 사용한다는 점을 고려하면 크게 걱정되지는 않습니다.

그리고 보안 요구 사항이 복잡하고 트래픽이 많은 사이트를 운영하는 경우 설정에 따라 이는 과도하거나 성능이 부족할 수 있습니다. 실제로는 소규모 사이트를 위해 설계되었습니다. 50개 이상의 WordPress 설치를 관리하고 있다면 아마도 좀 더 중앙 집중화된 것을 원할 것입니다.

결론

중소 규모의 WordPress 사이트를 운영하고 있고 부풀림 없이 추가 보호 계층을 원한다면 Wordpress용 WP fall2ban Blocklist for WordPress를 다운로드할 가치가 있습니다. 무료이고 가벼우며 명시된 대로 정확하게 작동합니다. 멋진 대시보드나 심층적인 사용자 정의를 기대하지 마세요. 하지만 봇과 스패머가 들어오기 전에 차단하려면 어떻게 해야 할까요? 응, 단단해. 한 번 시도해 보세요. 거의 눈치채지 못하겠지만, 사라지면 분명 그리워하게 될 것입니다.