Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention

Nejčastější dotazy

Co mám dělat, jsou-li zablokováni všichni uživatelé?

If you are using contemporary hosting, it’s likely your site uses a proxy domain service like CloudFlare, Sucuri, Nginx, etc. They replace your user’s IP address with their own. If the server where your site runs is not configured properly (this happens a lot) all users will get the same IP address. This also applies to bots and hackers. Therefore, locking one user will lead to locking everybody else out. If the plugin is not using our Cloud App, this can be adjusted using the Trusted IP Origin setting. The cloud service intelligently recognizes the non-standard IP origins and handles them correctly, even if your hosting provider does not.

Jak poznám, že jsem pod útokem?

Snadný způsob, jak zkontrolovat, zda je útok legitimní, je zkopírovat IP adresu z oznámení o zablokování a zkontrolovat její umístění pomocí nástroje pro vyhledávání IP adres. Pokud umístění není někde, kde ho poznáváte, a pokud jste obdrželi několik neúspěšných pokusů o přihlášení, pak se pravděpodobně jedná o útok. Každý den můžete zaznamenat desítky nebo stovky IP adres. Navštivte naše webové stránky a zjistěte, jak můžete zabránit útokům hrubou silou na vaše webové stránky.

Jak poznám, že prémiový plugin funguje?

After you upgrade to our premium version, you will see a new dashboard in your WordPress admin that shows all attacks that will now relay through our cloud service. On the graph, you’ll see requests and failed login attempts. Each request will represent the cloud app validating an IP, which also includes denied logins.

V některých případech můžete zaznamenat zvýšení rychlosti a efektivity svých webových stránek. Také se sníží počet oznámení o zablokování prostřednictvím e-mailu.

Mohou být tyto neúspěšné pokusy o přihlášení falešné?

Někteří uživatelé těžko věří tomu, že by se mohli setkat s velkým počtem neúspěšných pokusů o přihlášení, zejména pokud byl jejich web teprve založen nebo je na něm minimální provoz. Plugin není zodpovědný za generování těchto neúspěšných pokusů o přihlášení. Nově vytvořené webové stránky jsou často hostovány na sdílených IP adresách, což hackerům usnadňuje jejich odhalení. Navíc jsou nově registrované názvy domén často procházeny brzy po vytvoření, což činí webové stránky WordPress náchylnými k útokům. Takové webové stránky jsou atraktivním cílem, protože zabezpečení není pro jejich majitele prvořadým zájmem. Vytvořili jsme článek, který se hlouběji zabývá problematikou falešných pokusů o přihlášení ve WordPressu (anglicky).

Co se stane, když můj web překročí limity požadavků v plánu?

Limity prostředků v prémiovém plánu začínají na 100 000 požadavcích měsíčně, což by mělo stačit na téměř jakýkoli těžký útok hrubou silou. Všechny naše weby monitorujeme a upozorníme uživatele, pokud se zdá, že překračují své limity. Pokud jsou limity překročeny, navrhneme uživateli přechod na další plán. Pokud používáte bezplatnou verzi, zátěž způsobená útoky hrubou silou bude absorbována vaší současnou šířkou pásma hostingu, což může způsobit zvýšení nákladů na hosting.

Jaké URL jsou napadány a chráněny?

Chráněné adresy URL jsou vaše přihlašovací stránka (wp-login.php, wp-admin), xmlrpc.php, přihlašovací stránka WooCommerce a jakákoli vlastní přihlašovací stránka, která používá běžné přihlašovací háčky WordPressu.

Why is Limit Login Attempts Security more popular than other brute-force protection plugins?

Zaměřujeme se především na ochranu vašich stránek před útoky hrubou silou. Díky tomu je náš plugin velmi štíhlý a efektivní. Nevyžaduje mnoho prostředků vašeho webhostingu a udržuje váš web dobře chráněný. A co je důležitější, vše dělá automaticky, protože naše služba se sama učí o každé IP adrese, na kterou narazí. Naproti tomu brána firewall by vyžadovala ruční blokování IP.

Co dělat, když je administrátor zablokován?

Otevřete web z jiné IP adresy. Můžete to udělat z mobilního telefonu nebo pomocí prohlížeče Opera a zapnout v něm bezplatnou VPN. Můžete také zkusit na několik minut vypnout směrovač a pak se podívat, zda se vám zobrazí jiná IP adresa. Tyto možnosti budou fungovat, pokud je váš hostingový server správně nakonfigurován. Pokud to nepomůže, připojte se k webu pomocí FTP nebo správce souborů v ovládacím panelu hostingu. Přejděte do složky wp-content/plugins/ a přejmenujte složku limit-login-attempts-reloaded. Přihlaste se na web, pak složku přejmenujte zpět a vytvořte whitelist vaší IP adresy. Upgradováním na naši prémiovou aplikaci získáte funkci odemykání přímo z cloudu, takže tento problém už nikdy nebudete muset řešit.

Jaká nastavení mám v pluginu použít?

Nastavení jsou vysvětlena v rámci pluginu do detailu. Pokud si nejste jisti, použijte výchozí nastavení, jak jsou doporučena.

Mohu sdílet bílou/černou listinu na všech mých webech?

By default, you will need to copy and paste the lists to each site manually. For the premium service, sites are grouped within the same private cloud account. Each site within that group can be configured if it shares its lockouts and access lists with other group members. The setting is located in the plugin’s interface. The default options are recommended.