הגנה מפני מתקפות של ניחוש סיסמה (Protect)

משך הזמן מבוסס על מספר גורמים ואינו קבוע.

אם Jetpack סימן את כתובת ה-IP שלך מסיבה כלשהי, ייתכן שהוא יחסום את הכניסה שלך. במקרה כזה יופיע משהו כזה:

יש להזין את כתובת האימייל וללחוץ על שלח. יישלח אליך אימייל עם קישור מיוחד שעליו ניתן ללחוץ כדי לקבל שוב גישה לטופס הכניסה. אם תופיע שגיאה בעת לחיצה על הקישור באימייל, באפשרותך להוסיף את כתובת ה-IP שלך לרשימת הכתובות המורשות שמופיעה בהגדרות כדי לבטל את החסימה. אם החסימה לא בוטלה, סביר להניח שמדובר בבעיית תצורה בשרת שלך. ניתן להשבית את Protect כדי לקבל שוב גישה לאתר. לאחר מכן ניתן ליצור איתנו קשר לצורך פתרון בעיות נוספות.

קאפצ'ת תרגיל חישוב משמשת כגיבוי לתכונת ההגנה. אם כתובת ה-IP שלך נחסמה עקב מספר רב של ניסיונות כניסה כושלים, ייתכן שעדיין תהיה לך אפשרות לגשת לאתר שלך על ידי מענה נכון על קאפצ'ת תרגיל החישוב ומילוי פרטי הכניסה הנכונים. במקרים נדירים ביותר, ייתכן שהקאפצ'ה תופיע אם לא השגת מפתח API או בזמנים של מתקפות כבדות מאוד.

בכל פעם שמישהו מנסה להיכנס לאתר שלך, תכונת Protect של Jetpack בודקת את כתובת ה-IP של אותו אדם ומשווה אותו למסד הנתונים הגלובלי שלנו של כתובות IP זדוניות.

כדי שבדיקה זו תעבוד כראוי, אנחנו מסתמכים על כתובות IP המאוחסנות ומסופקות על ידי השרת שלך. לרוע המזל, במקרים מסוימים ייתכן שהשרת שלך לא יחזיר כתובת IP, וכך יחסום את Protect וימנע ממנה לעבוד כראוי. במקרה זה תכונת Protect תושבת ונודיע לך על כך.

אם זה קורה, אל תהסס לשלוח קישור של דף זה לספקית האחסון שלך, כדי שהיא תוכל לבדוק ולתקן את הבעיה בשבילך. היא יכולה גם לפנות אלינו באופן ישיר בעזרת טופס זה ליצירת קשר אם דרוש לה מידע נוסף.

אם ניסית להיכנס לאתר שלך מספר פעמים אך נכשלת בכניסה מפני ששכחת את הסיסמה, ייתכן שתכונת Protect של Jetpack תחסום אותך.

בהתקנת רשת אתרים של WordPress, אפשר להיכנס לכל חשבון שקיים ברשת דרך כל דף כניסה ברשת.  כתוצאה מכך, אם Jetpack Protect תהיה פעילה באתרים מסוימים אך לא בכולם, אף אתר לא יהיה מוגן באמת.

כדי לטפל בכך, הפעל את Jetpack בהתקנת רשת האתרים והפעל את התכונה Protect באתר הראשי של הרשת.  עם סיום, תכונת Protect של Jetpack תופעל בכל אתר ברשת, גם אם Jetpack לא מחובר לאתרים אלה.

הדרך הטובה להסביר תכונה זו היא שיש אלפי "בוטים" שמנסים לקבל גישה לאתרים בכל האינטרנט. לא משנה מהו גודל האתר שלך, תמידי יהיה מישהו או משהו שינסה "לפרוץ". WordPress מאובטח ביותר ובדרך כלל הנקודה החלשה ביותר היא הסיסמה של מישהו. בוטים מנסים ללא הפסק לנחש סיסמאות של אנשים כדי להיכנס.

תכונת Protect של Jetpack אוספת מידע מניסיונות כושלים של מיליוני אתרים ומגנה עליך מפני מתקפות אלה. לדוגמה, אם בוט ניסה לקבל גישה לאתר א', ולאחר מכן המשיך לאתר ב', Protect תדע כבר מיהו הבוט ��זה ולפני שהוא בכלל ינסה להיכנס לאתר ב', הוא ייחסם.

יחד עם זה, חשוב מאוד שיהיו לך סיסמאות חזקות ומאובטחות.

לדוגמה,

• אילו שמות משתמש צריך לאבטח?
• האם זה דרך wp-login, או דרך XMLRPC?
• מאילו כתובות IP הם מגיעים?
• מתי הם התרחשו? האם יש דפוס?
• אם אלה התגלו, כמה עוד יש שלא התגלו?

אין לנו גישה למידע הזה. Jetpack Protect נבנתה כדי להיות קלה ופשוטה. היא נבנתה כך שלא יהיה צורך לחשוב על שאלות אלה או לקבל החלטות. ככזו, הנתונים היחידים שאנחנו שומרים הם המספר הכולל של המתקפות שנחסמו.