Поради від Semalt: Блокуйте напади WP-Login.php Brute Force з правилами сторінки CloudFlare

Атаки грубої сили використовуються кіберзлочинцями для компрометації облікових записів. Зловмисник швидко пробує якомога більше імен користувачів та паролів. Атаки спричиняють спайки пам'яті, а іноді і збої, коли навантаження на пам'ять занадто велика.

Майкл Браун, провідний спеціаліст компанії Semalt , пропонує тут практичні методи для досягнення успіху в цьому плані.

Оскільки зловмисники Brute Force повинні намагатися увійти швидше, ніж люди, щоб бути ефективними, для їх блокування можна використовувати правила обмеження швидкості.

CloudFlare забезпечує основний захист від ботів і DDoS. Один із інструментів, який CloudFlare надає, - це «Захистити свій логін», інструмент, який створює правило для блокування клієнтів, які намагаються увійти більше 5 разів за 5 хвилин. Це правило є адекватним для блокування ботів та зловмисників, які можуть намагатися використовувати атаки брутальної сили. Вони не можуть отримати доступ до вашого входу в WordPress (wp-login.php).

Інша перевага використання Правил сторінки полягає в тому, що на доступ реальних відвідувачів це не впливає. Швидкість, з якою зловмисник надсилає запити, набагато більше, ніж у людини. Можливості заблокувати законного користувача мінімальні, якщо користувач неправильно ввів свої дані.

Як використовувати правила CloudFlare на сторінці, щоб блокувати атаки грубої сили

Атаки грубої сили не характерні для Wordpress. Атака може статися з усіма іншими веб-додатками. Але оскільки Word Press є досить популярною платформою, це, безумовно, одна з найвищих цілей хакерів. Ці атаки в основному націлені на wp-login.php.

Що ви робите, коли отримуєте атаку? Основний намір полягає у створенні правила CloudFlare Page, яке дозволяє ретельно перевірити браузер для файлу wp-login.php та вилучити всіх ботів та хакерів.

Після входу у свій обліковий запис CloudFlare виберіть Правила сторінки> Створити правило сторінки. Потім вам потрібно буде виконати такі налаштування:

  • Якщо ви використовуєте субдомени, встановіть, якщо URL відповідає "цільовому субдомену".
  • Клацніть + Додати налаштування та виберіть Перевірка цілісності браузера.
  • Додайте інший параметр для рівня безпеки, і виберіть рівень безпеки "Я під атакою".

Збережіть ці налаштування та розгорніть.

Завдяки Правилам сторінки CloudFlare посилюється безпека сторінки для входу, і погані боти не дозволяють отримувати доступ до сторінки. Єдиним недоліком використання цього інструмента є те, що кожного разу, коли ви очищаєте кеш-пам’ять веб-переглядача або щоразу, коли файли cookie для вашого веб-сайту закінчуються, вам доведеться почекати 5 секунд після входу в систему, щоб перевірка доброчесності браузера почала працювати.

Правила сторінки ставляться до всього, що переходить на вашу сторінку, як до потенційної атаки. Як було сказано раніше, законних відвідувачів це не зачіпає, але вони повинні пройти перевірку браузера CloudFlare. Існують і інші методи блокування атак брутальної сили. Однак метод Сторінки правил простий для розуміння та реалізації.

Не чекайте, поки ваш веб-провайдер хостингу скаже вам, що ваші ресурси були порушені. Якщо ви покладаєтесь на сервери свого бізнесу, не залишайте шансів нападникам Brute-Force використовувати ваші ресурси. Правила сторінки можуть допомогти вам покращити роботу користувачів та підтримувати посилений захист вашого домену, підвищену ефективність сайту та мінімізацію використання пропускної здатності.

Кількість Правил сторінки залежить від типу обраного Вами плану. Безкоштовний план містить 3 правила, але ви можете придбати план, який містить більше правил, щоб відповідати вашим вимогам безпеки.

mass gmail