Cómo crear un firewall personalizado fuerte y seguro con defensor

Los piratas informáticos pueden ser persistentes para tratar de ingresar a su sitio y lanzar el código malicioso, descubrir sus credenciales y dejar el spam. Afortunadamente, con el complemento de seguridad de 5 estrellas de WPMU Dev, Defender, puede configurar un firewall, puede bloquear las direcciones IP con listas personalizadas y más … al hacer que aquellos que hacen que los problemas no puedan hacer incluso el primer paso en su WordPress sitio web. Este tutorial demostrará lo fácil que es configurar la prohibición de la IP de Defender y mantener su sitio de WordPress seguro. Aquí hay 8 áreas que cubriremos (saltar a un tema en particular haciendo clic en él):
Identificar automáticamente las direcciones IP que no funcionan
Creación de una lista de bloqueo personalizada y una lista permitida
Pantallas de bloqueo activo
Desbloquear direcciones IP
Prohibición de la ubicación
Creación de un mensaje personalizado para usuarios inteligentes
Importar y exportar la lista de listas y la lista de permisos personalizados
Revise el registro de bloqueo para actividades sospechosas
La mayoría de las áreas de este tutorial son accesibles en el defensor en el firewall y la sección de prohibición de IP, si no se especifica de lo contrario. Comencemos con la mejor y más poderosa característica del defensor de firewall …
1. Identifique automáticamente las direcciones IP que no funcionan al defensor identifica automáticamente las direcciones IP que funcionan mal y las agrega a un firewall, brindando a su sitio la seguridad y la protección continua. Puede bloquear a los usuarios que intentan una serie de intentos de inicio de sesión fallidos. El defensor le brinda control sobre el umbral y la duración del bloqueo en la pantalla de protección de autenticación (defensor> firewall> protección de autenticación).

El defensor le permite establecer cuántos intentos de inicio de sesión fallidos activarán un bloqueo para un usuario. Puede ver cuántas direcciones IP se han bloqueado temporalmente en la sección de bloqueos activos de la pantalla de prohibición de IP (defensor> firewall> prohibición de IP> bloqueos activos). También puede desbloquear direcciones IP aquí. Visite y libere las direcciones IP bloqueadas temporalmente en la sección de bloqueo activo. También puede activar la detección de 404 (defensor> firewall> detección 404), y el defensor bloqueará automáticamente las direcciones IP que solicitan repetidamente páginas en su sitio que no existen. También bloqueará temporalmente el acceso de estas direcciones IP ofensivas a su sitio.

La detección 404 del defensor bloquea las direcciones IP que solicitan repetidamente páginas en su sitio que no existen. Consejo: puede usar la función de detección 404 en combinación con la función de enmascaramiento de la autenticación del defensor para identificar y bloquear las direcciones IP que solicitan la página de inicio de sesión de su sitio.

Además de las funciones automáticas de bloqueo del defensor IPS, también puede bloquear las IP, como se explica en la siguiente sección. 2. Crear una lista de bloqueo personalizada y una lista permitida para crear una lista de bloqueo y una lista personalizada con defensa evitará el acceso de IP no deseadas a su sitio. De cualquier dirección IP. Esto también incluye administradores. La primera área es para su lista de bloqueos.
El área para ingresar a las IP bloqueadas. Puede ingresar cualquier IPS que desee bloquear, y ya no podrán acceder a su sitio.

Al desplazarse un poco más, tendrá la opción de agregar direcciones IP a su lista de. Es lo mismo que la lista de bloqueo, en la que solo ingresa las direcciones IP que desea siempre tener acceso a su sitio de WordPress. IPv4 e IPv6 son aceptados para la lista de bloqueos y la lista de permisos. Nota: Le recomendamos que agregue su propia IP para evitar un bloqueo accidental. Su dirección IP actual se mostrará en la lista permitida y puede copiarla y pegarla fácilmente. Cuando tiene toda la información agregada a la lista de bloqueo y la lista de permisos, hay un botón de rescate en la parte inferior de la pantalla que guardará todo.
Los IP no deseados ya no se detendrán en su sitio web de WordPress. 3. Las pantallas de bloqueo activo pueden ver fácilmente cualquier dirección IP que no tenga acceso a su sitio en función de sus reglas.

Pantalla de bloqueo activo. Una vez que comience a tener bloqueos, todo se compilará aquí. Puede ver cuántas direcciones IP se bloquean actualmente. Y si tiene que desbloquear cualquier IPS, hay … 4. Desbloquear direcciones IP a veces, una IP está bloqueada o prohibida y debe desbloquearlo por varias razones. El defensor simplifica la versión de cualquier dirección IP desde el área de bloqueo activo presionando el botón de desbloqueo IPS.
Puede ver que hay 30 direcciones IP actualmente bloqueadas aquí. Esto revelará todas las direcciones IP bloqueadas y es un solo clic para desbloquearlas haciendo clic en desbloquear.

Donde desbloqueará una dirección IP. No es necesario golpear nada más después de eso. Desbloqueará la IP y estará listo. También puede buscar ciertos IP en el área de búsqueda si tiene dificultades para localizarlas en la lista. 5. Prohibición de la ubicación al lado de las direcciones IP, puede prohibir a los países enteros con defensa. Esta función es útil cuando no desea o espera el tráfico de ciertas ubicaciones y desea detener el acceso de piratas informáticos y robots en ciertas áreas. Todo lo que se pueden hacer en la sección de ubicaciones. El defensor trabaja con una empresa llamada MaxMind, por lo que puede tener acceso a la base de datos Geoite2. Es gratis crear una cuenta y le pedirá que haga esto cuando configure la ubicación por primera vez.

Área de ubicaciones. Cuando comienza a usar Defender, le pide que configure una cuenta con MaxMind. Hay solicitudes de una cuenta gratuita. A partir de ahí, le enviarán los pasos por correo electrónico para configurar una contraseña. Después de haber autenticado, haga clic en el enlace para obtener una nueva clave de licencia en el tablero de defensores.

Cree una nueva clave de licencia en MaxMind y luego estará lista para copiar e insertar en la defensa.

Donde se produce una nueva llave. Una vez que se pegue la nueva tecla de licencia, estará listo después de presionar el botón de descarga. La grabación clave puede tomar unos minutos, así que recuerda eso. Ahora tiene la opción de BlockList y LodeList cualquier país. Hay un menú de caída que los muestra. Una vez que comience a escribir, poblará todos los países apropiados que comiencen con esa carta.

El menú de caída de los países. Seleccione cuánto desea bloquear o permitir. Todos aparecerán en el cuadro en la lista de bloqueos o la lista de permisos elegidos por usted. También puede eliminarlos de la lista haciendo clic en “X” cerca del nombre del país. Cuando se completa, todo se guarda presionando los cambios Guardar. 6. Crear mensajes personalizados para usuarios inteligentes ofrece a cualquier hacker bloqueado un mensaje personalizado del defensor mismo. Todo esto se puede hacer en el área de mensajes. Puede agregar un mensaje personalizado a este espacio.
Donde ingresará un mensaje personalizado. Y después de eso, cualquier persona que esté en la lista bloqueada será recibido por el defensor.

El defensor está aquí para decirles lo que está pasando. Después de hacer clic en Guardar los cambios, el mensaje funcionará, y los invitados no deseados sabrán por qué la IP no hace el corte. 7. Importar y exportar Blocklist y PermisionList Si tiene una lista de bloqueo o una lista de permisos de otro sitio web y desea importarlos, es rápido y fácil de hacer. También puede exportar la lista que tiene para la lista de bloqueos y la lista de permisos para usarla en otro sitio web. Todo esto está bajo importación y exportación al defensor.

Donde puede importar y exportar la lista bloqueada y la lista permitida. Hay un botón de importación para importar y un botón de exportación para exportar una lista. La importación no eliminará las IP existentes. Además, cuando exporte, incluirá la lista bloqueada y la lista permitida. 8. Además, puede descargar fácilmente los registros de actividad de los bloques IP. Esto, a diferencia de las secciones anteriores, se encuentran en el firewall y las revistas en el tablero de defensores. Donde puede ver toda su actividad de bloqueo. Una vez que llegue aquí, puede ordenar las revistas por la última, la dirección más antigua o IP. También puede exportarlos como CSV y ajustar el rango de datos.

Donde puedes ordenar las revistas. También tenga cuidado con los problemas con un solo clic con la actualización en el bloque. Puede prohibir, permitir la lista o eliminar solo marcando las casillas individuales o mediante el menú desplegable para encargarse de todo.

Cuida las cosas en el bloque con la actualización en el bloque. También puede obtener información más detallada haciendo clic en el menú de flecha desplegable junto al problema. Allí, también tendrá una opción para los permisos o la lista de bloqueos. Y aun así, todos sus bloqueos ahora son atendidos. Y es más que un bloqueo personalizado de la dirección IP: hay mensajes personalizados, la prohibición de la ubicación, las revistas y muchos más con la defensa. Para obtener más consejos sobre el uso de Defender, consulte nuestro artículo sobre cómo encontrar y eliminar códigos sospechosos y cómo detener a los piratas informáticos. Para obtener más información, consulte la página de documentación del Defensor. ¿Ha intentado bloquear la dirección IP del defensor? ¿Qué piensas? ¡Dinos en los comentarios!