Perlindungan Terhadap Serangan Brute Force (Protect)

Lamanya waktu pemblokiran berdasarkan pada sejumlah faktor dan bukan jumlah waktu yang ditentukan.

Jika Jetpack telah menandai alamat IP Anda karena alasan tertentu, Jetpack dapat memblokir akses masuk Anda. Dalam hal ini, Anda akan melihat:

Masukkan alamat email Anda lalu klik Kirim. Anda akan menerima email dengan tautan khusus yang dapat diklik untuk mendapatkan kembali akses ke formulir login. Jika terdapat kesalahan saat mengeklik tautan di email, Anda dapat mengizinkan alamat IP seperti yang tercakup dalam Pengaturan untuk membuka blokir Anda sendiri. Jika masih terblokir, kemungkinan terjadi karena masalah konfigurasi pada server Anda. Anda dapat menonaktifkan Protect untuk mendapatkan kembali akses ke situs. Kemudian hubungi kami untuk mendapatkan bantuan pemecahan masalah lebih lanjut.

Captcha matematika digunakan sebagai cadangan fitur perlindungan. Jika IP Anda telah diblokir karena terlalu banyak upaya login yang gagal, Anda masih dapat mengakses situs dengan mengisi captcha matematika dan kredensial login yang benar. Dalam beberapa kasus tertentu, Anda mungkin melihat captcha jika Anda belum memperoleh kunci API atau selama masa serangan yang masif.

Setiap kali seseorang mencoba login ke situs Anda, fitur Protect dari Jetpack melihat alamat IP orang tersebut dan membandingkannya dengan basis data global alamat IP berbahaya kami.

Agar fitur berfungsi dengan baik, kami mengandalkan alamat IP yang disimpan dan disediakan oleh server Anda. Sayangnya dalam beberapa kasus server Anda mungkin tidak mengembalikan alamat IP apa pun, sehingga mengganggu kinerja Protect. Jika hal ini terjadi, fitur Protect akan dinonaktifkan dan kami akan memberi tahu Anda.

Jika masalah tersebut terjadi, jangan ragu untuk mengirimkan tautan halaman ini ke penyedia hosting Anda, sehingga mereka dapat melihat dan memperbaiki masalah tersebut. Penyedia juga dapat menghubungi kami secara langsung melalui formulir kontak ini jika mereka membutuhkan informasi selengkapnya.

Jika Anda mencoba login ke situs beberapa kali tetapi gagal masuk karena lupa kata sandi, Anda mungkin akan diblokir oleh fitur Protect milik Jetpack.

Dalam instalasi Multisitus WordPress, Anda dapat login ke setiap akun yang ada di jaringan melalui semua halaman akses masuk di jaringan.  Akibatnya, jika Anda tidak mengaktifkan Jetpack Protect di semua situs, tidak akan ada situs yang benar-benar dilindungi.

Untuk mengatasinya, harap aktifkan jaringan Jetpack di instalasi multisitus Anda dan aktifkan fitur Protect di situs utama jaringan.  Setelah selesai, fitur Protect dari Jetpack akan diaktifkan di setiap situs di jaringan Anda, meskipun Jetpack tidak terhubung di situs tersebut.

Cara terbaik untuk menjelaskan fitur ini adalah bahwa terdapat ribuan “bot” di luar sana yang mencoba mendapatkan akses ke situs-situs di seluruh internet. Berapa pun ukuran situs Anda, selalu ada seseorang atau sesuatu yang mencoba “menyusup”. WordPress sangatlah aman dan biasanya kelemahannya ada pada kata sandi seseorang. Akibatnya, bot mencoba masuk dengan menebak kata sandi.

Fitur Protect dari Jetpack mengumpulkan informasi upaya yang gagal dari jutaan situs dan melindungi Anda dari serangan ini. Misalnya, jika bot mencoba mendapatkan akses ke situs A, kemudian masuk ke situs B, Protect sudah mengenali bot ini dan bahkan sebelum mencoba masuk ke situs B, bot tersebut akan diblokir.

Selain itu, kata sandi yang aman dan kuat sangatlah diperlukan.

misalnya,

• Nama pengguna mana yang memerlukan keamanan lebih?
• Apakah melalui wp-login, atau melalui XMLRPC?
• Dari alamat IP mana serangan ini berasal?
• Kapan serangan terjadi? Apakah terdapat pola khusus?
• Jika informasi tersebut ditemukan, berapa banyak lagi yang tidak terdeteksi?

Kami tidak memiliki akses ke informasi ini. Jetpack Protect dibuat agar ramping dan sederhana. Protect dibangun sedemikian rupa sehingga Anda tidak perlu bertanya-tanya atau membuat keputusan apa pun. Dengan demikian, satu-satunya data yang kami simpan adalah jumlah total serangan yang diblokir.