محدود کردن ورود وردپرس یک اقدام امنیتی ضروری است. وب‌سایت‌های وردپرسی اغلب به دلیل تنظیمات پیش‌فرض خود که امکان تلاش نامحدود جهت ورود را فراهم می‌کنند، هدف آسانی برای مجرمان سایبری هستند. این آسیب‌پذیری، درب را روی حملات brute force باز می‌کند؛ حملاتی که در آن هکرها می‌توانند به طور مکرر تلاش کنند تا رمز عبور را حدس بزنند و وب‌سایت شما و داده‌های حساس آن را به خطر بیندازند. این موضوع یک نگرانی جدی برای صاحبان وب‌سایت‌های وردپرسی است اما خوشبختانه راه‌حل‌های معتبر و مؤثری برای آن وجود دارد.
این مقاله استراتژی‌های عملی برای محدود کردن ورود وردپرس، از یک تکنیک دستی ساده گرفته تا افزونه‌های رایگان را به طور جامع توضیح می‌دهد.
نحوه محدود کردن دفعات ورود وردپرس
چندین راهکار برای محدود کردن ورود وردپرس وجود دارد، مانند اعمال کدهای سفارشی به صورت دستی، افزونه‌های اختصاصی کنترل ورود یا بهره‌گیری از یک راهکار امنیتی جامع که علاوه بر محافظت ورود، قابلیت‌های امنیتی گسترده‌تری را نیز فراهم می‌کند.
1. روش دستی
برای محدود کردن ورود وردپرس به صورت دستی، می‌توانید یک قطعه کد سفارشی را در فایل functions.php قالب خود اضافه کنید. توجه داشته باشید که کدنویسی دستی نیازمند دانش فنی بوده و ممکن است برای همه کاربران مناسب نباشد. در ادامه یک نمونه کد ساده ارائه شده است:
unction limit_login_attempts() {
$attempts = 3; // Set the number of allowed attempts
if (isset($_SESSION['login_attempts']) && $_SESSION['login_attempts'] >= $attempts) {
wp_die('Too many login attempts. Please try again later.');
}
}
add_action('wp_login_failed', 'limit_login_attempts');
این کد کاربران را پس از تعداد مشخصی تلاش ناموفق برای ورود، مسدود می‌کند.
2. استفاده از افزونه Limit Login Attempts Reloaded
برای کسانی که روش تحت افزونه را ترجیح می‌دهند، ابزارهای رایگانی مانند افزونه Limit Login Attempts Reloaded برای محدود کردن ورود وردپرس طراحی شده‌اند. پس از نصب، به راحتی می‌توانید تنظیماتی مانند تعداد تلاش‌های مجاز و مدت زمان انسداد را توسط رابط کاربری ساده افزونه پیکربندی کنید. این افزونه‌ها مفید هستند اما برخی ویژگی‌های پیشرفته موجود در ابزارهای امنیتی جامع را ندارند.
تصویر(1)
3. استفاده از افزونه امنیتی تخصصی
استفاده از یک افزونه امنیتی تخصصی مانند Solid Security نه‌تنها امنیت ورود را مدیریت می‌کند بلکه امکانات بیشتری نیز ارائه می‌دهد. این افزونه علاوه بر محدود کردن دفعات ورود وردپرس، ویژگی‌هایی مانند موارد زیر را شامل می‌شود:
تصویر(2)
- احراز هویت دو عاملی (2FA): این ویژگی با درخواست یک تاییدیه ثانویه (که اغلب از طریق گوشی هوشمند ارسال می‌شود)، لایه امنیتی اضافی ایجاد می‌کند. حتی اگر رمز عبور به خطر بیفتد، هکر برای دسترسی، به دستگاه کاربر نیاز خواهد داشت.
- محافظت در برابر حملات brute force: محافظت محلی و شبکه‌ای در برابر حملات brute force، به طور خودکار آدرس‌های IP را پس از چندین تلاش ورود ناموفق، مسدود می‌کند.
انتخاب تنظیمات مناسب برای تلاش‌های ورود
با داشتن یک روش امنیتی جامع مانند Solid Security در مجموعه ابزارهای فنی خود، کاملاً مجهز خواهید بود تا امنیت ورود و فراتر از آن را مدیریت کنید. گام بعدی، پیکربندی هوشمندانه است تا تعادل مناسب بین امنیت بالا و عدم ایجاد مزاحمت برای کاربران، برقرار شود.
تنظیم قوانین ورود با Solid Security
ابتدا حداکثر تلاش‌های ناموفق ورود را بین 3 تا 5 بار تنظیم کنید و همراه با آن، بازه زمانی بررسی تلاش ها را اعمال نمایید. به عنوان مثال، پس از سومین تلاش ناموفق، انسداد را در نظر بگیرید که با اشتباهات بعدی افزایش می‌یابد، مشابه اقدامات امنیتی مبتنی بر هوش مصنوعی که در سیستم‌های بانکی مدرن استفاده می‌گردد و با الگوهای تهدید سازگار می شوند.
تصویر(3)
جمع‌بندی: محدودیت دسترسی در وردپرس برای افزایش امنیت
حفاظت وردپرس در برابر حملات brute force یکی از ضروری‌ترین اقدامات امنیتی برای حفظ یکپارچگی وب‌سایت است. روش‌های مختلفی از جمله کدنویسی دستی، افزونه‌های تخصصی و ابزارهای امنیتی جامع برای محدود کردن ورود وردپرس وجود دارند. هر یک از این رویکردها با توجه به نیاز و سطح دانش فنی مدیران سایت، می‌توانند مورد استفاده قرار گیرد.
افزونه‌هایی مانند Limit Login Attempts Reloaded راه‌حلی سریع و آسان ارائه می‌دهند اما برای حفاظت پیشرفته‌تر، ابزارهایی مانند Solid Security نه‌تنها محدودیت تلاش‌های ورود را مدیریت می‌کنند، بلکه قابلیت‌هایی مانند احراز هویت دو عاملی (2FA)، مسدود سازی خودکار IP های مخرب و احراز هویت بیومتریک با passkey را نیز فراهم می‌آورند.
انتخاب روش مناسب برای محدود کردن تلاش‌های ورود و تأمین امنیت سایت وردپرسی، باید تعادلی بین حفاظت پیشرفته و تجربه کاربری روان ایجاد کند. با اجرای راهکارهای معرفی‌شده، می‌توان به این هدف دست یافت و وب‌سایتی ایمن و قابل‌اعتماد را برای کاربران فراهم کرد.