Ako znížiť počet neoprávnených pokusov o prihlásenie WordPress

Väčšina organizácií blokuje neoprávnený prístup k svojim sieťam, serverom a iným IT zdrojom. Doplnok Limit Login Attempts (LLA) pre operačný systém Linux zabraňuje používateľom nastaviť viacero účtov na jednom počítači alebo na mnohých počítačoch v sieti. Primárne sa používa na obmedzenie počtu prihlásení na webovú stránku jednou IP adresou. LLA sa však dá použiť aj na blokovanie pokusov o hrubú silu hesiel na iných účtoch.

Obmedzenie počtu pokusov o prihlásenie

Každá organizácia má iné požiadavky, pokiaľ ide o obmedzenie pokusov o prihlásenie. Väčšina z nich napríklad vyžaduje, aby používatelia mohli vykonať iba päť neúspešných pokusov o prihlásenie za deň. Okrem toho môžu správcovia obmedziť počet neúspešných pokusov o prihlásenie podľa adresy IP alebo účtu. Môžu sa tiež rozhodnúť, či povolia vytváranie používateľských účtov z viacerých IP adries naraz alebo nie. Druhá možnosť zabraňuje niektorým používateľom vytvárať veľa účtov súčasne.

Ako to funguje LLA funguje tak, že monitoruje aktivitu klávesnice v systéme a zabraňuje ďalším prihláseniam pri piatich po sebe nasledujúcich neúspešných pokusoch. Môže byť nakonfigurovaný tak, aby blokoval všetky prihlasovacie údaje z konkrétnej IP adresy alebo z konkrétnych účtov. Okrem toho môžu poskytovatelia služieb obmedziť pokusy o prihlásenie z určitých zariadení pomocou adresy MAC alebo vytvorením zoznamu povolených IP adries, ktoré môžu vykonávať pokusy o prihlásenie.

Proti zneužitiu používateľských účtov

Organizácie používajú limity pokusov o prihlásenie na zabezpečenie svojich sietí pred neoprávneným prístupom k používateľským účtom. Existuje mnoho spôsobov, ako nastaviť a implementovať tieto limity, takže používatelia majú povolených iba päť neúspešných prihlásení za deň. V niektorých prípadoch tieto limity pomáhajú predchádzať drahému poškodeniu údajov alebo strate údajov spôsobenej automatickým hádaním hesiel.

Plugin s touto funkciou, o ktorom píšem v tomto krátkom článku, je k dispozícii na stiahnutie vo webovej správe vašej webovej stránky WordPress. Nájdete ho v kategórii »Pluginy« a »Inštalácia doplnku« pod názvom »Limit Login Attempts«. Stačí si ho stiahnuť do svojej správy a nastaviť ho podľa vlastného želania.