CloudSecure WP Security

Опис

CloudSecure WP Security је домаћи безбедносни додатак на јапанском језику који штити администраторски део и URL за пријаву од сајбер напада.
Уз само једноставна подешавања штити Вордпрес од неовлашћеног приступа и неовлашћених пријава и повећава безбедност сајта.
Свака функција се подешава простим укључивањем или искључивањем, тако да потребним мерама заштите лако управљате. Захваљујући једноставном дизајну који је лак за коришћење, овај додатак се лако уклапа у свакодневно одржавање сајта.

※ Овај додатак је намењен корисницима у Јапану и није намењен становницима ЕУ.

Детаљније информације, као што су документација и ЧПП, можете погледати овде.

• Функција мреже сајтова у Вордпресу није подржана.
• Рад је проверен на веб серверу Apache 2.x.
• Да бисте користили функцију додавања провере сликом, у PHP мора бити постављена библиотека проширења „gd“.
• Да бисте користили функцију ограничења приступа администраторском делу и функцију промене URL-а за пријаву, у Apache мора бити учитан „mod_rewrite“.

Функције овог додатка су следеће.

Искључивање пријаве

Ако пријава не успе задати број пута у задатом периоду, пријава се искључује (блокира) на задато време.
Ова функција спречава нападе који покушавају неовлашћену пријаву, као што су напади грубом силом и напади списком лозинки.
Посебно је делотворна против аутоматизованих напада.

Промена URL-а за пријаву

Мења URL за пријаву (wp-login.php).
Можете поставити назив (ниску) по жељи дужине од 4 до 12 знакова, користећи мала латинична слова, цифре, цртице и доње црте.
Ова функција отежава нападе који покушавају неовлашћену пријаву, као што су напади грубом силом и напади списком лозинки.

Јединствена порука о грешци при пријави

При пријави се приказује иста порука без обзира на то да ли је погрешно унето корисничко име, лозинка или кôд са слике.
Ова функција отежава нападе који испитују да ли корисничко име постоји.

Двофакторска потврда идентитета

При пријави се, поред уноса корисничког имена и лозинке, врши додатна провера идентитета другим кôдом.
Као начин провере можете изабрати Google Authenticator или проверу путем е-поште.
Шестоцифрени кôд за проверу направљен одабраним начином уноси се на екрану за пријаву, а пријава је могућа ако се сви подаци поклапају.
Спречава пријаву и лажно представљање трећих лица која су неовлашћено дошла до корисничког имена или лозинке и појачава безбедност.

Додавање провере сликом

Функција која захтева унос знакова насумично приказаних на слици и не дозвољава прелазак на следећи екран ако се не поклапају.
Може се подесити на обрасцу за пријаву, обрасцу за коментаре, обрасцу за враћање лозинке и обрасцу за регистрацију корисника.
Спречава нападе који покушавају неовлашћену пријаву, као што су напади грубом силом и напади списком лозинки, као и аутоматизован неовлашћен приступ злонамерних програма.

Спречавање одавања корисничког имена

Спречава одавање корисничког имена путем приступа „?author=број“.

Искључивање XML-RPC-а

Искључује XML-RPC функцију или функцију повратних веза и штити администраторски део од њихове злоупотребе.

Искључивање REST API-ја

Искључује REST API и штити администраторски део од његове злоупотребе.

Ограничење приступа администраторском делу

При приступу администраторским страницама (/wp-admin/ и даље) са IP адресе која није пријављена у администраторски део, враћа се грешка 404 (Not Found).
Обухваћене су IP адресе које нису пријављене у администраторски део 24 сата или дуже.
После пријаве IP адреса се бележи и приступ администраторском делу постаје могућ.
Можете одредити странице (испод wp-admin) које се изузимају из ове функције.

Спречавање приступа датотекама подешавања

Функција која блокира неовлашћен приступ системским датотекама Вордпреса.

Једноставни WAF

Једноставна WAF (Web Application Firewall) функција са основном заштитом од напада на Вордпрес.
Блокира уобичајене нападе као што су SQL убацивање и скриптовање између сајтова.

Обавештење о пријави

Када дође до пријаве, корисник се обавештава е-поруком.
Ако примите е-поруку која вам није позната, посумњајте на неовлашћену пријаву.

Обавештење о ажурирању

Када је потребно ажурирати Вордпрес, додатке или теме, администратори Вордпреса се обавештавају е-поруком.
Провера ажурирања врши се свака 24 сата.
Коришћење најновијег издања је основа безбедности.

Обавештење о серверској грешци

Када дође до серверске грешке „HTTP статусни кôд 500 (Internal Server Error)“, историја грешака се бележи, а администратори Вордпреса се обавештавају е-поруком.
Ако се иста врста грешке појави у року од једног сата, историја грешке се бележи, али се обавештење е-поруком не шаље.

Историја пријава

Приказује историју пријава у администраторски део.
Могућа је и претрага са сужавањем по свакој ставци.
Као и обавештење о пријави, ова функција помаже да се уоче неовлашћене пријаве.