WP fail2ban 8211 Advanced Security for WordPress

私も、午前 3 時にユーザー名として「admin」または「root」を試行するような、不完全な IP からのログイン試行を何度か経験しました。そのとき、実際にノイズを止めるための手段を探し始めました。 WP failed2ban 8211 Advanced Security for WordPress は、派手な設定には驚かされませんでしたが、問題なく機能しました。大騒ぎもナンセンスもありません。多数の悪意のある攻撃者がログインを何度も試行した後、静かにブロックしました。まるで敷地の玄関先に用心棒がいるような気分です。

良いもの

特に目立ったのは、ユーザーの列挙をどのように処理するかでした。一部のプラグインで、攻撃者がエラー メッセージをチェックすることで有効なユーザー名を特定できる仕組みをご存知ですか?これはその芽を摘み取ります。これで、ログインに失敗すると「認証情報が無効です」と表示されるだけになり、サイトの本物の人物を諦めるよりはずっと良いでしょう。電子メールのみのログイン オプションは?ユーザー名を推測する人にうんざりしたので、それに切り替えました。完璧ではありません。メールを忘れたことについて不満を漏らすユーザーもいましたが、ランダムなログイン試行は減少しました。また、syslog ダッシュボード ウィジェットには、サーバー ログを詳しく調べなくても、最近のセキュリティ イベントが表示されます。素敵な手触り。

あまり良くないこと

まったく初心者向けではありません。セットアップは直感的ではなく、明確なガイドも組み込まれていません。サーバーの基本的な内容やフェイル 2BAN の概念に慣れていない場合は、道に迷ってしまう可能性があります。プラグインは各設定が何をするのかについては説明しません。すでに知っていることを前提としています。正直なところ、ダウンロードや開発者情報が不足していると、立ち止まってしまいます。危険信号ではありませんが、奇妙です。また、国固有のブロック機能はサーバー側でfail2banを実行している場合にのみ機能します。そのため、共有ホスティングを使用している場合は忘れてください。これは多くのユーザーにとって大きな制限です。

結論

セルフホスト型 WordPress サイトを実行していて、ブルート フォース攻撃に対する本格的な保護を追加したい場合は、WordPress 向け WP failed2ban 8211 Advanced Security を試してみる価値があります。無料で機能し、重要なことに焦点を当てています。ただし、共有ホスティングを使用している場合や、構成ファイルをいじるのが嫌いな場合はスキップしてください。サーバーを制御できる人にとって、これは静かですが効果的な防御層です。決して派手なツールではありませんが、仕事はきちんとこなしてくれます。