Revisión del bloqueador de amenazas de IP Musubu: un simple firewall de WordPress

Si desea asegurar su sitio de WordPress, un firewall es una excelente manera de detener a los actores maliciosos antes de que dañen o spam en su sitio. Los firewalls juegan un papel clave en la mayoría de los complementos de seguridad populares de WordPress. Pero algunos de los firewalls existentes son difíciles de configurar, son caros y/o vienen con muchas otras funciones que puede o no querer. En nuestra revisión del bloqueador de amenazas de IP Musubu, echaremos un vistazo a un nuevo complemento de seguridad de WordPress que ofrece una forma accesible y completamente simple de proteger su sitio web de WordPress con un firewall.
Revisión del bloqueador de amenazas de IP Musubu: ¿Cómo funciona? El bloqueador de amenazas de Musubu IP es un firewall de WordPress (o WAF). Esencialmente, lo que significa que cuando alguien/algo está tratando de conectarse a su sitio de WordPress, el bloqueador de amenazas de IP Musubu analizará esa dirección IP antes de que se le permita acceder a su sitio. Si es un visitante humano normal, verá su sitio como normalmente. Pero si se trata de una visita maliciosa, como un robot de spam, el bloqueador de amenazas de Musubu IP bloqueará esa visita para que no pueda intentar atacarte, Spame You.
Una de las principales diferenciación entre Musubu y otros complementos de seguridad de WordPress es su simplicidad. Es muy fácil de configurar, lo que le permite conectarse a un servicio API inteligente para marcar las amenazas recibidas. Por el contrario, algunos de los otros firewalls simples que encuentre en WordPress.org son solo un conjunto estático de reglas, en lugar de herramientas que realmente registran direcciones IP individuales. ¿Cómo detecta Musubu IP Amenazing Blocker? Para determinar si una dirección IP es segura o no, el bloqueador de amenazas de IP Musubu se conecta a la API musubu. Luego, la API de Musubu analiza y señala cada dirección IP para detectar las posibles amenazas. Por defecto, el complemento lo hará automáticamente. Pero si desea más control, también puede apuntar a ciertos niveles de amenazas o países con firewall.
El artículo continúa a continuación

Básicamente: cómo configurar la configuración del bloqueador de amenazas IP del bloqueador IP de Musubu es muy fácil, que es una de las atracciones de complementos. Una vez que instala y activa el complemento, casi lo único que debe hacer para comenzar a asegurar su sitio es obtener la tecla API Masubu.
Puede obtener la tecla API del sitio web de Musubu IP AMMANG BLOECTER. Entonces, todo lo que tiene que hacer es ingresar el correo electrónico asociado con su tecla API en el tablero de WordPress:
Después de hacer clic en Guardar, debe ver un mensaje exitoso y el bloqueador de amenazas de IP Musubu comienza a funcionar de inmediato. Configurar el modo de bloqueo del bloqueador de amenazas Musubu IP es muy fácil de usar, que es una de las ventajas de este complemento en comparación con otros complementos de seguridad. De hecho, si se complace en usar el modo de bloqueo automático, literalmente no tiene que configurar una sola configuración: el bloqueador de amenazas de IP musubu inicia automáticamente el filtrado de tráfico tan pronto como lo activa con la tecla API.

El puntaje de amenaza: un puntaje de 1 a 100 que estima el nivel de amenaza de una dirección IP. En el modo automático, el complemento bloquea cualquier dirección IP con una puntuación superior a 80, según lo definido por el monitoreo de Musubu las 24 horas, los 7 días de la semana.
Clase de amenaza: el tipo de amenaza con la que se identificó una dirección IP.
País: el país en el que se encuentra la dirección IP.
Si un visitante/dirección IP excede ese umbral, el bloqueador de amenazas de IP Musubu lo bloqueará automáticamente; literalmente, no tiene que hacer nada. Si prefiere más control manual, también puede activar el modo manual.
El artículo continúa a continuación
Con el modo manual, puede definir sus propios puntajes, clases y países. Por ejemplo, puede establecer el puntaje de amenaza en cualquier lugar de 1 a 100. También puede elegir qué clases de amenazas bloquear. La lista completa es:

apache

poder
En la lista negra
Botnet
Botnetcnc
Fuerza bruta
Compromiso
Ftp
Http
IMAP
Correo
Malware
suplantación de identidad
Secuestro de datos
desvío
sorbo
Ssh
Colina
Tor puentes ocultos
Gusano
Júpiter
Finalmente, puede elegir ciertos países de origen para bloquear. Por ejemplo, mis compatriotas vietnamitas tienen una reputación de tráfico malicioso, por lo que es posible que desee bloquear todo el tráfico vietnamita si no hace ningún negocio en Vietnam. Por las opciones de amenaza y país de origen, puede seleccionar cuántas opciones son necesario:
Si no está seguro de lo que significan todos estos términos, le recomiendo que se quede automáticamente, porque es mucho más simple y Musubu está configurado automáticamente para bloquear las solicitudes maliciosas. Y todo esto es para configurar el complemento: ¡está listo para comenzar a bloquear el tráfico malicioso! El análisis del tráfico bloqueado no está seguro de cómo probar el puntaje de amenaza y las características de la clase de amenazas, pero quería jugar con el firewall de Musubu, así que establecí algunas reglas de bloqueo del país y visité mi sitio de prueba. Con una VPN para ver Si Musubu pudiera filtrarse con éxito. tráfico.
Mi prueba fue un éxito: configuré un filtro de país tailandés, conectado a una VPN tailandesa, luego recibí esto cuando intenté visitar mi sitio de prueba:

El artículo continúa a continuación

El error usa 503 encabezados si lo pregunta. ¡Así que el éxito! Todos los visitantes en Tailandia verán ese mensaje. Además, verá un resumen de cada visita bloqueada en la sección de direcciones IP bloqueadas. Por ejemplo, cuando me conecté a un servidor tailandés en mi VPN, recibí un puntaje de amenaza de 40, que parece adecuado, dado que uso una dirección pública de IPP:
Cambiar el mensaje para el tráfico bloqueado no puede personalizar el mensaje que los visitantes bloqueados ven desde la interfaz del complemento, pero el código es bastante fácil de encontrar en el archivo del complemento, por lo que imagino que podría escribir un filtro para cambiarlo si lo desea. Por ejemplo, solo estaba jugando en el código de complemento de la siguiente manera: no cambie el código de complemento directo: se sobrescribirá al actualizar. Esto es sólo por diversión. Y ahora tenemos un divertido mensaje de error personalizado:

Sin embargo, sería bueno poder editar este mensaje de error en la configuración del complemento. Quiero decir, la mayoría de las personas que se informan son probablemente robots, por lo que no importa. Pero si configura un bloqueo de país, independientemente del nivel de amenaza de alguien, dígales por qué ha bloqueado, es un poco más fácil de usar.


Precios para bloquear las amenazas de IP Musubu Plugin Musubu IP Amenazer de amenaza están disponibles de forma gratuita en WordPress.org, pero necesitará una clave de API paga para conectarse a la API de Musubu para analizar efectivamente su sitio. La licencia es accesible, comenzando desde Solo $ 20 en el sitio, con descuentos para compras de volumen. Aquí están los precios en el sitio de acuerdo con el volumen:

1 sitio – $ 20

2-5 sitios- $ 19

6-10 sitios- $ 18
11-25 sitios: $ 17
26+ sitios: $ 15
Pensamientos finales sobre el bloqueador de amenazas de Musubu IP Lo más importante que me da cuenta sobre el bloqueador de amenazas de Musubu IP es la simplicidad. Si usa la opción de protección automática, literalmente todo lo que tiene que hacer es:
Instale el complemento.
Ingrese su dirección de correo electrónico y haga clic en un botón.
…eso es todo.