آموزش ایجاد محدودیت برای تعداد دفعات لاگین نادرست در وردپرس
در سیستم مدیریت محتوای وردپرس به صورت پیشفرض محدودیتی برای تعداد دفعات لاگین نادرست وجود ندارد. این موضوع می تواند باعث کاهش امنیت سایت شود، زیرا می توان با استفاده از حملات brute-force تعداد بسیار زیادی از رمزهای عبور را بر روی آن تست کرد که اگر رمز عبور به کار رفته ضعیف باشد احتمال موثر بودن این حملات و یافتن رمز عبور صحیح بسیار بالا می رود. برای جلوگیری از این موضوع، افزونه های خوبی برای وردپرس وجود دارد. در این آموزش با نصب و راه اندازی افزونه Limit Login Attempts Reloaded همراه ما باشید.
ابتدا وارد پیشخوان وردپرس شوید.
سپس به قسمت Plugins بروید و عبارت Limit Login Attempts Reloaded را جستجو کنید. افزونه را مشابه تصویر زیر مشاهده خواهید کرد.
در ادامه بر روی Install Now کلیک کنید و افزونه را فعال کنید.
سپس برای بررسی عملکرد آن، وارد صفحه لاگین وردپرس شوید و رمز عبور را اشتباه وارد کنید. تصویر زیر را مشاهده خواهید کرد.
مشاهده می شود که تنها 3 بار دیگر می توانید برای وارد کردن رمز عبور تلاش کنید. اگر تمام دفعات مجاز را مجددا اشتباه وارد کنید IP شما مسدود می شود و با پیام زیر مواجه خواهید شد. طبق تصویر مشخص است که تا 20 دقیقه آینده ، آن IP اجازه لاگین ندارد.
برای تغییر دادن تعداد دفعات مجاز برای لاگین اشتباه و زمان مسدود بودن IP می توانید وارد قسمت Settings شوید.
توضیحات تنظیمات :
allowed retries : تعداد دفعاتی که مجاز به وارد کردن اطلاعات لاگین اشتباه هستید
minutes lockout : میزان دقایقی که بعد از رسیدن به تعداد دفعات ورود اشتباه در allowed retries، آی پی شما مسدود می شود و قادر به لاگین جدید نیست
lockouts increase lockout time to hours : افزایش میزان زمان مسدود بودن آی پی، بعد از رسیدن به تعداد تعیین شده برای مجموع lockout های قبلی
hours until retries are reset : زمان ریست شدن شمارشگر تلاش های ورود ناموفق قبلی
از قسمت Logs می توانید لیست ایمن و مسدود شده تعریف کنید که برای آن باید در هر خط یک نام کاربری یا IP و یا رنج IP وارد کنید. همچنین مطابق تصویر زیر می توانید IP مسدود شده را با کلیک بر روی Unlock باز کنید.
امیدواریم این آموزش مورد توجه شما قرار گرفته باشد.
تفاوت و برتری سرورهای G10 در مقایسه با سرورهای G9
7 راهکار برای جلوگیری از اسپم‌شدن ایمیل‌ها
آموزش فعالسازی SSL در هاست
ساخت دیتابیس مونگو دی بی و اتصال به studio 3t
فعال کردن extension های php در cPanel
جلوگیری از ارتباط لینک های خارجی پیشخوان وردپرس
مشاهده لاگ های سایت در Raw Access سی پنل
معرفی سرویس Webalizer در سی پنل
معرفی سرویس آمار سی پنل Awstats
معرفی سرویس Virus Scanner در سی پنل
معرفی قابلیت Track DNS در سرویس‌های سی پنل
معرفی بخش BoxTrapper در سی پنل
قابلیت Greylisting در سی پنل
آموزش مسدود سازی IP با استفاده از IP Blocker سی پنل
ایجاد رکوردهای DNS در ZoneEditor سی پنل
بررسی Bandwidth در سرویس سی پنل
کد EPP چیست
جلوگیری از دریافت ایمیل های خاص در سی پنل
آموزش ایجاد ساب دامنه در هاست سی پنل
آموزش مدیریت فضای ایمیل سی پنل
آموزش رفع ارور 502 Bad gateway
تبریک سال نو با هدیه نوروزی پارس وب سرور
تفاوت و برتری سرورهای G10 در مقایسه با سرورهای G9
7 راهکار برای جلوگیری از اسپم‌شدن ایمیل‌ها
فوروارد ایمیل های دریافتی وب میل به ایمیل دیگر در سی پنل
رفع خطای جنگو Incorrect string value
تنظیمات smpt در وردپرس
راهنمای دستور top در ترمینال سی پنل
تنظیمات ftp در لاراول برای اتصال به هاست دانلود
ارور Specified key was too long در جنگو
