WP fail2ban 8211 Advanced Security for WordPress

У меня была доля попыток входа в систему с отрывочных IP-адресов — например, тех, которые пробуют «admin» или «root» в качестве имен пользователей в 3 часа ночи. Именно тогда я начал искать что-то, что действительно могло бы остановить шум. WPfail2ban 8211 Advanced Security для WordPress не поразил меня яркими настройками, но он просто работал. Никакой суеты, никакой ерунды. Он незаметно заблокировал группу злоумышленников после того, как они слишком много раз пытались войти в систему. Ощущение, будто у входной двери вашего сайта стоит вышибала.

Хорошие вещи

Что действительно выделялось, так это то, как он обрабатывает перечисление пользователей. Вы знаете, как некоторые плагины позволяют злоумышленникам определять действительные имена пользователей, проверяя сообщения об ошибках? Этот пресекает это в зародыше. Теперь каждый неудачный вход в систему просто говорит «неверные учетные данные», что намного лучше, чем отказываться от того, кто на вашем сайте настоящий. А возможность входа только по электронной почте? Я перешел на него, потому что устал от людей, угадывающих имена пользователей. Это не идеально — некоторые пользователи жаловались, что забывают свои электронные письма, — но это позволило сократить количество случайных попыток входа в систему. Кроме того, виджет панели системного журнала показывает последние события безопасности без необходимости копаться в журналах сервера. Приятное прикосновение.

Не очень хорошо

Это не совсем удобно для новичков. Настройка не интуитивно понятна, и нет встроенного четкого руководства. Если вам не нравятся базовые серверные функции или концепции Fail2ban, вы можете заблудиться. Плагин не объясняет, что делает каждая настройка — предполагается, что вы уже знаете. И, честно говоря, отсутствие загрузок или информации о разработчиках заставляет меня задуматься. Не красный флаг, но странно. Кроме того, функция блокировки для конкретной страны работает только в том случае, если вы используете Fail2ban на стороне сервера, поэтому, если вы используете общий хостинг, забудьте об этом. Это большое ограничение для многих пользователей.

Итог

Если у вас есть собственный сайт WordPress и вы хотите добавить серьезную защиту от атак методом перебора, стоит попробовать WP Fail2ban 8211 Advanced Security для WordPress. Это бесплатно, это работает и сосредоточено на том, что важно. Но пропустите его, если вы используете общий хостинг или ненавидите возиться с файлами конфигурации. Для любого, кто контролирует свой сервер, это тихий, но эффективный уровень защиты. Определенно не самый яркий инструмент, но свою работу он выполняет.