WP fail2ban Blocklist for WordPress

В течение многих лет я управлял несколькими небольшими сайтами WordPress, и время от времени я получал спам-входы или странные запросы с сомнительных IP-адресов. Ничего серьезного, но это раздражало. Потом я нашел этот плагин - не кричащий, не громкий, просто незаметно подтягивает черные списки от других пользователей и останавливает атаки еще до того, как они начнутся. Честно говоря, я даже не заметил, как это работает, пока однажды не проверил свои журналы и не увидел ни одной неудачной попытки входа в систему со стороны обычных подозреваемых.

Хорошие вещи

Это просто и действительно работает. Черный список обновляется в режиме реального времени через сетевую службу черного списка. Это означает, что если кто-то еще в сети подвергнется нападению ботнета, пытающегося взломать его страницу администратора, этот IP-адрес будет заблокирован и для всех остальных. Я провел тест, намеренно отправив на свой сайт поддельный запрос на вход с заведомо плохого IP-адреса — бум, мгновенно заблокированный. Никакой суеты. А поскольку он соответствует требованиям GDPR, он собирает только то, что необходимо: IP, временную метку и тип события. Это приятно, когда вы параноидально относитесь к утечкам данных.

Кроме того, это не замедляет работу вашего сайта. Я запускал его на общем хосте с ограниченными ресурсами и не заметил никакого падения производительности. Он работает в фоновом режиме, как тихий сторожевой пес. Если вы уже используете что-то вроде Wordfence или Sucuri, это не замена, а сплошной слой сверху. Интеграция с Freemius проходит достаточно гладко, хотя мне пришлось согласиться поделиться некоторой базовой информацией о сайте. Ничего страшного, если вас устраивает этот компромисс ради большей безопасности.

Не очень хорошо

Не совсем понятно, как работают обновления черного списка. Вы не видите прямую трансляцию или панель статистики. Это просто… работает. И это здорово, но если вам нравится контролировать свою безопасность на микроуровне, это может показаться слишком невмешательством. Кроме того, отсутствие официального имени разработчика или информации о лицензии — заставляет задуматься, кто за этим стоит. Но учитывая, что он построен на основе совместной сети и использует установленные протоколы, я не слишком беспокоюсь.

И эй, если у вас сайт с высоким трафиком и сложными требованиями безопасности, это может быть излишним или недостаточным в зависимости от ваших настроек. На самом деле он предназначен для небольших сайтов. Если вы управляете более чем 50 установками WordPress, вам, вероятно, понадобится что-то более централизованное.

Итог

Если у вас небольшой или средний сайт WordPress и вам нужен дополнительный уровень защиты без раздувания, стоит скачать WP Fail2ban Blocklist for WordPress для Wordpress. Он бесплатный, легкий и делает именно то, что говорит. Только не ждите красивой приборной панели или глубокой настройки. А за блокировку ботов и спамеров до того, как они проникнут? Да, это солидно. Попробуйте — вы этого почти не заметите, но точно пропустите, если его не будет.