Spotlight de caracteristici iThemes Security Pro - Verificare de securitate iThemes

În postările Feature Spotlight, vom evidenția o caracteristică din pluginul iThemes Security Pro și vă vom împărtăși un pic despre motivul pentru care am dezvoltat funcția, pentru cine este destinată funcția și despre modul de utilizare a funcției.

Astăzi vom acoperi iThemes Security Check, o modalitate de a vă securiza site-ul web cu un singur clic.

De ce ar trebui să utilizați Verificarea de securitate pentru site-ul dvs. web

The Funcția de verificare a securității vă ajută să economisiți timp, activând unele dintre cele mai importante funcții de securitate ale pluginului iThemes Security Pro pentru dvs. Verificarea efectuează, de asemenea, câteva audituri critice ale mediului serverului site-ului dvs. web .... toate cu un clic de mouse.

Deși Verificarea securității nu activează toate caracteristicile site-ului web recomandate în iThemes Security Pro, acesta oferă un punct de plecare excelent. Acestea fiind spuse, executarea verificării de securitate vă va proteja site-ul web împotriva marii majorități a atacurilor hackerilor.

Verificați primele 10 lucruri de făcut după instalarea iThemes Security Pro.

Vom acoperi toate setările pe care le permite Verificarea de securitate, dar mai întâi, să învățăm cum să rulăm verificarea.

Cum se folosește Verificarea de securitate iThemes

După instalarea și activarea pluginului iThemes Security Pro, veți vedea o solicitare pentru a rula Verificarea securității ..

De asemenea, puteți accesa oricând Verificarea securității făcând clic pe butonul Configurare setări pe pagina principală a setărilor de securitate.

Pentru a rula o nouă verificare de securitate, faceți clic pe butonul Execută din nou site-ul securizat .

În secțiunea următoare, vom vorbi despre ceea ce face efectiv verificarea securității pentru a vă proteja și proteja site-ul web.

Ce face verificarea de securitate?

Verificarea de securitate auditează, de asemenea, anumite aspecte ale configurației serverului dvs. pentru a optimiza protecția pe care iThemes Security Pro o oferă pe site-ul dvs. web.

Setări de securitate activate prin verificarea securității

Verificarea de securitate nu va crea conflicte pe site-ul dvs. web. Verificarea securității activează numai setările de securitate recomandate, care se joacă frumos în toate mediile site-ului, inclusiv gazdele partajate cu resurse limitate .

Să aruncăm o privire asupra setărilor care sunt activate de Verificarea securității.

• Protecție locală împotriva forței brute - Funcția de protecție locală împotriva forței brute ține evidența încercărilor de conectare nevalide făcute de IP-uri și nume de utilizator. Odată ce un atacator a făcut prea multe încercări de conectare nevalide consecutive, acesta va fi blocat.
• Utilizatori interzise - Funcția Utilizatori interzise ține evidența blocărilor IP. Odată ce un IP a devenit recidivist, iThemes Security Pro va adăuga adresa IP la lista Gazde interzise și va împiedica vizionarea site-ului dvs. web, darămite să încerce să se conecteze.
• Backup - uri de baze de date - Funcția Backup-uri de baze de date creează backup-uri ale bazei de date a site-ului dvs.
• Legături magice - Funcția Legături magice vă permite să solicitați un e-mail cu un link unic de conectare atunci când numele dvs. de utilizator este blocat. Utilizarea link-ului prin e-mail vă va permite să ocoliți blocarea, în timp ce atacatorii de forță brută au rămas blocați.
• Conectare fără parolă - Funcția Conectare fără parolă este o nouă modalitate de a verifica identitatea unui utilizator fără a necesita de fapt o parolă pentru conectare.
• Scanarea site-ului - Scanarea site -ului verifică site-ul dvs. pentru vulnerabilități cunoscute și aplică automat un patch dacă este disponibil.
• Autentificare cu doi factori - Autentificarea cu doi factori verifică identitatea unei persoane prin necesitatea a două metode separate de verificare.
• Înregistrare utilizator - Funcția Înregistrare utilizator face exact ceea ce credeți; înregistrează acțiuni ale utilizatorului, cum ar fi conectarea și salvarea conținutului.
• WordPress Tweaks - Nu toate opțiunile WordPress Tweaks sunt activate de Verificarea securității. Sunt activate metode esențiale de securitate, cum ar fi Dezactivarea Editorului de fișiere , Blocarea încercărilor de autentificare multiplă pentru fiecare solicitare XML-RPC , Restricționarea accesului API REST și Atenuarea atașamentului de traversare a fișierelor atașate sunt activate.

Verificarea de securitate vă va solicita să vă activați licența de protecție împotriva forței brute de rețea . Rețeaua de protecție a forței brute ajută utilizatorii iThemes Security să se protejeze reciproc. IP-urile care sunt blocate pentru atacarea site-ului dvs. web, împreună cu IP-ul blocat al altor site-uri web protejate de iThemes Security, vor fi raportate către Rețeaua Brute Force. Odată ce un IP se află în rețeaua Brute Force, acestea vor fi blocate de pe toate site-urile din rețea.

2. Verificare configurare server

Verificarea de securitate folosește detectarea proxy-ului pentru a preveni blocarea accidentală a serverului prin identificarea serverului site-ului dvs. web și a adreselor IP de loopback. Verificarea de securitate va verifica, de asemenea, adresele IP la distanță care vă lovesc site-ul web pentru a vă proteja împotriva falsificării IP.

Puteți alege modul în care iThemes Security identifică adresele IP în Setările globale . Alegeți Scanarea verificării securității pentru a spori capacitatea iThemes Security Pro de a identifica cu precizie adresa IP a serverului dvs. și adresele IP ale actorilor răi care vă atacă site-ul web.

Identificarea incorectă a adreselor IP ale actorilor răi poate duce la atacatori care ocolesc blocajele sau interdicțiile.

Verificarea de securitate ... verifică dacă serverul dvs. are un certificat SSL activat și dacă solicitările dvs. de pagină HTTP sunt redirecționate către HTTP. O pagină încărcată utilizând HTTP vă protejează vizitatorii cu criptare SSL. Forțezi redirecționarea HTTPS din meniul Verificare securitate.

Încheiere: utilizați Verificarea de securitate iThemes pentru a vă securiza site-ul WordPress

Cu un singur clic, Verificarea securității în iThemes Security Pro:

• Adaugă protecție de nivel profesional site-ului dvs. web, activând setări critice de securitate.
• Identifică adresele IP server și loopback pentru a preveni blocarea accidentală.
• Împiedică atacatorii să-și falsifice adresele IP pentru a ocoli blocările cu identificare IP la distanță.
• Redirecționează solicitările de pagini HTTP către HTTPS.
• Adăugați site-ul dvs. în rețeaua iThemes Security Brute Force.

Obțineți iThemes Security Pro - la vânzare acum cu 40% reducere!

Michael Moore

În fiecare săptămână, Michael realizează Raportul de vulnerabilitate WordPress pentru a vă menține site-urile în siguranță. În calitate de manager de produs la iThemes, el ne ajută să continuăm să îmbunătățim gama de produse iThemes. Este un tocilar uriaș și iubește să învețe despre toate lucrurile tehnice, vechi și noi. Îl poți găsi pe Michael stând cu soția și fiica sa, citind sau ascultând muzică atunci când nu funcționează.