Skydd mot brute force-attacker (Protect)

Tidslängden baseras på ett antal faktorer och är inte en fast tidsmängd.

Om Jetpack har flaggat din IP-adress av någon anledning kan du blockeras från att logga in. Då kan det se ut ungefär så här:

Ange din e-postadress och tryck på Skicka. Du kommer att få ett e-postmeddelande med en speciallänk som du kan klicka på för att få tillgång till inloggningsformuläret igen. Om du får ett felmeddelande när du klickar på länken i e-postmeddelandet kan du vitlista din IP-adress under Inställningar för att avblockera dig själv. Om du fortfarande är blockerad beror det troligen på ett konfigurationsfel på din server. Du kan inaktivera Protect för att få åtkomst till din webbplats igen. Kontakta oss för att få mer hjälp med felsökning.

Matematik-captcha används som en reserv för skyddsfunktionen. Om din IP-adress har blockerats på grund av för många inloggningsförsök kan du fortfarande komma åt webbplatsen genom att korrekt fylla i matematik-captchan tillsammans med de korrekta inloggningsuppgifterna. I mycket sällsynta fall kan captcha visas om du inte har fått en API-nyckel eller när det förekommer mycket attacker.

Varje gång som någon försöker logga in på din webbplats kontrollerar Jetpacks Protect-funktion personens IP-adress och jämför den med vår globala databas över skadliga IP-adresser.

För att det här ska fungera korrekt förlitar vi oss på IP-adresser som är sparade på och tillhandahålls av din server. I vissa fall kommer din server inte att returnera någon IP-adress, vilket stoppar Protect från att fungera korrekt. När det inträffar kommer Protect-funktionen att inaktiveras och vi informerar dig.

Om det inträffar ska du inte tveka att skicka en länk till den här sidan till ditt webbhotell så att de kan ta en titt och åtgärda problemet åt dig. De kan även kontakta oss direkt via det här kontaktformuläret om de behöver mer information.

Om du misslyckats med att logga in på din webbplats flera gånger på grund av att du har glömt ditt lösenord kan det hända att du blir blockerad av Jetpacks Protect-funktion.

I en WordPress Multisite-installation kan du logga in på alla konton som finns i nätverket via valfri inloggningssida i nätverket.  Det innebär att om du bara har Jetpack Protect aktivt på vissa webbplatser, men inte alla, är ingen webbplats ordentligt skyddad.

Hantera det genom att aktivera Jetpack på din multisite-installation och aktivera Protect-funktionen på nätverkets primära webbplats.  När det är slutfört kommer Jetpacks Protect-funktion att aktiveras på varje webbplats i ditt nätverk, även om Jetpack inte är anslutet till dessa webbplatser.

Det bästa sättet att förklara den här funktionen är att det finns tusentals ”botar” där ute som försöker få åtkomst till webbplatser över hela internet. Oavsett hur stor din webbplats är finns det alltid någon som försöker ”bryta sig in”. WordPress är mycket säkert och den svagaste punkten är oftast någons lösenord. Därför försöker botar att gissa någons lösenord för att ta sig in.

Jetpacks Protect-funktion samlar in information från misslyckade inloggningsförsök från miljontals webbplatser och skyddar dig från dessa attacker. Om till exempel en bot försöker få åtkomst till webbplats A och sedan gick till webbplats B vet Protect redan vem som är boten och innan den försöker komma in på webbplats B blockeras den.

Utöver det är det även mycket viktigt att ha starka lösenord.

t.ex.

• Vilka användarnamn behöver mer skydd?
• Är det via wp-login eller via XMLRPC?
• Från vilka IP-adresser kommer de?
• När inträffade de? Finns det ett mönster?
• Om dessa hittades hur många fler upptäcktes då inte?

Vi har inte tillgång till den här informationen. Jetpack Protect byggdes för att vara smidigt och enkelt. Det är byggt så att du inte behöver tänka på dessa frågor eller fatta några beslut. Det innebär att de enda data vi sparar är det totala antalet attacker som har blockerats.