Untuk hadkan percubaan login dan melindungi blog daripada serangan brute force, langkah utama adalah menetapkan had bilangan percubaan login yang gagal dalam tempoh tertentu supaya sistem boleh menyekat sementara akaun atau alamat IP yang mencurigakan. Ini menghalang penyerang daripada mencuba kombinasi kata laluan secara automatik berulang kali sehingga berjaya masuk.
Langkah-langkah penting termasuk:
-
Tetapkan had percubaan login: Contohnya, benarkan hanya 3 hingga 5 percubaan login gagal sebelum menyekat akses sementara atau memerlukan pengesahan tambahan seperti CAPTCHA atau reset kata laluan.
-
Blok sementara alamat IP: Sekat alamat IP yang melakukan percubaan login gagal berulang untuk tempoh tertentu bagi menghalang serangan berterusan.
-
Gunakan CAPTCHA: Selepas beberapa percubaan gagal, minta pengguna menyelesaikan CAPTCHA untuk memastikan hanya manusia yang cuba login, bukan bot automatik.
-
Aktifkan pengesahan dua faktor (2FA): Tambah lapisan keselamatan dengan memerlukan kod pengesahan tambahan selain kata laluan, seperti kod dari aplikasi autentikasi atau SMS.
-
Pantau aktiviti login: Rekod dan pantau percubaan login yang mencurigakan untuk tindakan lanjut atau amaran keselamatan.
Selain itu, anda boleh menggunakan plugin WordPress khusus seperti Limit Login Attempts Reloaded, Jetpack, atau plugin keselamatan lain yang menyediakan fungsi hadkan percubaan login dan pengurusan blok IP secara automatik.
Langkah tambahan yang disyorkan untuk keselamatan blog WordPress termasuk:
-
Menukar URL login lalai (wp-login.php) kepada URL tersuai untuk mengelakkan serangan automatik.
-
Memastikan izin fail dan folder laman web diset dengan betul untuk menghalang pengubahsuaian tanpa kebenaran.
Secara ringkas, hadkan percubaan login dengan menetapkan bilangan maksimum percubaan, blok IP yang mencurigakan, gunakan CAPTCHA dan 2FA, serta pantau aktiviti login adalah cara berkesan untuk melindungi blog daripada serangan brute force.
Malay Ranking menawarkan perkhidmatan trafik laman web berkualiti tinggi di Malaysia. Kami menyediakan pelbagai jenis perkhidmatan trafik untuk pelanggan kami, termasuk trafik laman web, trafik desktop, trafik mudah alih, trafik Google, trafik carian, trafik eDagang, trafik YouTube, dan trafik TikTok. Laman web kami mempunyai kadar kepuasan pelanggan 100%, jadi anda boleh membeli trafik SEO dalam jumlah besar secara dalam talian dengan yakin. Hanya dengan 720 PHP sebulan, anda boleh meningkatkan trafik laman web serta-merta, memperbaiki prestasi SEO, dan melonjakkan jualan!
Sukar memilih pakej trafik yang sesuai? Hubungi kami dan staf kami akan membantu anda.
Konsultasi percuma