Một trong những hình thức tấn công phổ biến của hacker là cố gắng đăng nhập để tấn công wp-admin hay chúng ta vẫn gọi là giao diện CMS, giao diện quản trị, giao diện quản trị,… Vậy làm thế nào để hạn chế? mục nhập trái phép tối đa? Tham khảo bài viết dưới đây để biết cách phòng chống tấn công wp-admin hiệu quả.
Ngăn chặn các cuộc tấn công wp-admin một cách HIỆU QUẢ với Đăng nhập LockDown
Như mọi người đã biết, WordPress dùng để xây dựng website là mã nguồn mở rất tiện lợi cho những ai không biết nhiều về coding. Mặt khác, nó cũng dễ bị cuộc tấn công wp-admin hơn các loại trang web khác. Do đó, chúng ta cần bảo mật trang web WordPress, ngoài việc sử dụng web hosting chất lượng cao, việc cài đặt và cấu hình Plugins cũng rất quan trọng. Chúng tôi không thể bỏ qua Khóa đăng nhập.
Khóa đăng nhập (LL) ghi lại địa chỉ IP và thời gian mỗi lần đăng nhập không thành công. Sau một số lần do bạn chỉ định, LL sẽ tạm thời khóa dải IP tương ứng trong một thời gian (cũng do bạn chỉ định trong Bảng điều khiển quản trị) và chức năng đăng nhập sẽ tạm thời bị vô hiệu hóa để truy cập từ các IP khác. thuộc dải IP tương ứng được xác định bởi LL.
Đăng nhập LockDown
Một trong những tính năng hay trong plugin này là “mặt nạ lỗi đăng nhập“. Khi bạn kích hoạt (enable) tính năng này, nó sẽ ẩn thông báo khi ai đó đăng nhập không thành công như “tên người dùng sai” hoặc “sai mật khẩuĐiều này ít nhiều sẽ làm nản lòng các hacker khi họ không biết chính xác tên người dùng hoặc sai mật khẩu.
Ngoài ra, plugin này còn cung cấp tính năng cảnh báo qua email nếu ai đó đang cố gắng đăng nhập vào trang web của bạn. Nó sẽ giúp bạn nhanh chóng phát hiện và thực hiện các biện pháp bảo vệ website của mình. Với một tệp nhật ký tất cả các thông tin đăng nhập cũng là một tài liệu tham khảo hữu ích cho bạn.
Một số lưu ý khi sử dụng Login LockDown
1, Sau khi bạn cài đặt, trong hộp thoại đăng nhập tại trang wp-admin sẽ có chuỗi “Biểu mẫu đăng nhập được bảo vệ bởi Login LockDown”, Tôi nghĩ bạn không nên để dòng này vì chẳng khác nào bạn đang“ khoe hàng ”để hacker“ xem lưng ”.
Cách khắc phục như sau, bạn mở tệp functions.php trong thư mục chủ đề và chèn dòng mã sau:
// Remove Login LockDown advertisement from Login Dialog
remove_action('login_form', 'll_credit_link');
2, Như đã nói ở trên, nếu ai đó không đăng nhập được quá nhiều lần, Login LockDown sẽ chặn IP của người đó và hiển thị thông báo “LỖI: Chúng tôi rất tiếc, nhưng dải IP này đã bị chặn do quá nhiều“. Điều này sẽ khiến hacker đoán bạn đã sử dụng plugin LL, bạn nên đổi thông báo này thành thông báo quen thuộc khi đăng nhập sai ”.LỖI: Tên người dùng hoặc mật khẩu không hợp lệ“. Bạn không thể bảo vệ hoàn toàn trước các cuộc tấn công của hacker, nhưng nó cũng sẽ giảm bớt thiệt hại nếu hacker chỉ biết ít thông tin về trang web của bạn.
Cách khắc phục như sau, bạn mở tệp functions.php trong thư mục chủ đề và chèn dòng mã sau:
function login_error_mess() {
return ‘ERROR: Invalid username or password.’;
}
//Remove LoginLockDown’s message about IP blocking
add_filter(‘login_errors’, ‘login_error_mess’);
Ngoài ra, nếu bạn không thích cài đặt plugin, bạn có thể thêm dòng sau vào tệp .htaccess:
<Files wp-login.php> Order deny,allow Deny from all Allow from 192.168.1.1 </Files>
Tác dụng của dòng này sẽ chỉ cho phép các máy có địa chỉ IP 192.168.1.1 truy cập wp-admin.
Chúc may mắn!
Tham khảo nội dung bài viết: Lỗ hổng nghiêm trọng cho phép hacker tấn công từ xa vào wordpress
