Deneme Yanılma Saldırılarına Karşı Koruma (Protect)

Bu sürenin uzunluğu birkaç faktör bağlıdır ve belirli bir süre yoktur.

Jetpack, IP adresinizi herhangi bir nedenle işaretlediyse oturum açmanızı engelleyebilir. Bu durumda aşağıdaki gibi bir ekran göreceksiniz:

E-posta adresinizi girin ve Gönder‘e basın. Oturum açma formuna yeniden erişmek için tıklayabileceğiniz özel bir bağlantı içeren bir e-posta alacaksınız. E-postadaki bağlantıya tıklarken hata alırsanız kendi engelinizi kaldırmak için IP adresinizi Ayarlar bölümünde belirtildiği şekilde izin verilenler listesine ekleyebilirsiniz. Hâlâ engelleniyorsanız bunun nedeni sunucunuzdaki bir yapılandırma sorunu olabilir. Sitenize yeniden erişim elde edebilmek için Protect’i kapatabilirsiniz. Ardından daha detaylı sorun giderme yardımı almak için bize ulaşın.

Matematik captcha’sı, koruma özelliği için bir geri dönüş olarak kullanılır. IP adresiniz çok sayıda başarısız giriş denemesi nedeniyle engellendiyse doğru giriş bilgilerini ve doğru matematik captcha’sını girerek sitenize hâlâ giriş yapabilirsiniz. Çok nadir durumlarda, bir API anahtarı almadıysanız veya çok yoğun bir saldırı dönemindeyseniz captcha’yı görebilirsiniz.

Biri sitenizde oturum açmaya çalıştığında Jetpack’in Protect özelliği, bu kişinin IP adresine bakar ve bu IP adresini kötü amaçlı IP adreslerini içeren küresel bir veri tabanıyla karşılaştırır.

Bu özelliğin düzgün şekilde çalışması için sunucunuz tarafından kaydedilen ve sağlanan IP adreslerine güveniriz. Ne yazık ki bazı durumlarda sunucunuz hiçbir IP adresi döndürmeyebilir ve bu da Protect’in düzgün çalışmasını engeller. Böyle bir durumda Protect özelliği kapatılarak size bu konuda bilgi verilir.

Böyle bir durum yaşandığında bu sayfanın bağlantısını, sorunu sizin adınıza inceleyip çözebilmeleri için barındırma sağlayıcınıza göndermekten çekinmeyin. Ayrıca daha fazla yardıma ihtiyaç duyarlarsa bu iletişim formu aracılığıyla doğrudan bize ulaşabilirler.

Sitenizde oturum açmayı birden çok kez denediyseniz ancak şifrenizi unuttuğunuz için başarısız olduysanız Jetpack’in Protect özelliği tarafından engellenebilirsiniz.

Bir WordPress Çoklu Site kurulumunda, ağdaki herhangi bir oturum açma sayfası üzerinden ağda bulunan herhangi bir hesapta oturum açabilirsiniz.  Sonuç olarak, Jetpack Protect özelliğini tüm sitelerde değil bazı sitelerde etkinleştirdiyseniz hiçbir site tam anlamıyla korunmaz.

Bu sorunu gidermek için lütfen çoklu site kurulumunuzda Jetpack’i ağ üzerinden açın ve ağın birincil sitesinde Protect özelliğini etkinleştirin.  Bu işlem tamamlandığında Jetpack’in Protect özelliği, Jetpack bu sitelere bağlı olmasa bile ağınızdaki tüm sitelerde etkinleştirilecektir.

İnternetin her yerinde sitelere erişim elde etmeye çalışan binlerce “robot” olması bu özelliğe neden ihtiyaç olduğuna ilişkin en iyi açıklamadır. Boyutu ne olursa olsun daima sitenize “izinsiz girmeye” çalışan kişiler veya şeyler vardır. WordPress oldukça güvenli olsa da kişilerin şifreleri genellikle en zayıf halkadır. Bu nedenle robotlar giriş yapabilmek için insanların şifrelerini tahmin etmeye çalışır.

Jetpack’in Protect özelliği, milyonlarca sitedeki başarısız denemelerden bilgi toplar ve sizi bu saldırılardan korur. Örneğin, bir robot A sitesine erişim elde etmeye çalışıp daha sonra B sitesine gittiğinde Protect, bu robotu zaten tanımlamış olduğundan robotu daha B sitesine giriş yapmayı denemeden önce engeller.

Bununla birlikte güçlü ve güvenli şifrelere sahip olmak da çok önemlidir.

Ör.

• Hangi kullanıcı adlarının daha fazla güvenliğe ihtiyacı var?
• wp-login üzerinden mi yoksa XMLRPC üzerinden mi?
• Bu saldırılar hangi IP adreslerinden gelir?
• Bu saldırılar ne zaman gerçekleşti? Bir davranış kalıbı var mı?
• Bunlar bulunmuş olsa da algılanmayan daha kaç saldırı var?

Bu bilgilere erişimimiz bulunmamaktadır. Jetpack Protect özelliği sade ve basit olacak şekilde geliştirilmiştir. Bu soruları düşünmenize veya herhangi bir karar almanıza gerek olmayacak şekilde tasarlanmıştır. Aynı şekilde, depoladığımız tek veri, engellenen toplam saldırı sayısıdır.