תוסף האבטחה Wordfence כולל אפשרויות רבות. זה יכול לבלבל אם לא מכירים את המושגים. נעבור ביחד על הגדרת התוסף בכדי לוודא שהוא מוגדר לעבוד בצורתו המיטבית.

בהמשך לפוסט אבטחת וורדפרס – תוסף Wordfence עושה את העבודה, נתבקשתי להראות כיצד להגדיר נכון את תוסף האבטחה Wordfence. המדריך הזה יתייחס לגרסה 6.1.7 החינמית של תוסף האבטחה Wordfence. אל תשכחו להשאיר תגובה אחרי שסיימתם לקרוא. 🙂

מוזמנים לקרוא את המדריך עבור הגרסאות החדשות יותר, עודכן ביוני 2019

כמה מילים על אבטחת מידע ולמה אנחנו בכלל צריכים תוספי אבטחה. ובכן, אם לא ידעתם עד היום אז הרי החדשות המסעירות – כ-25% מכלל האתרים באינטרנט עובדים על מערכת וורדפרס. בתרגום לעברית – כל אתר רביעי עובד על וורדפרס. אי לכך, וורדפרס הינה המערכת השכיחה ביותר באינטרנט ולכן גם המאויימת ביותר על ידי האקרים ודומיהם. אשר על כן אנחנו נדרשים לאבטח את האתר שלנו מפני אפשרויות תקיפה שונות. יש לכך דרכים רבות ושיטות שונות. אחד מהם זה לבחור תוסף מספיק חזק שיאבטח את האתר. אבל כמו בכל משחק שוטרים וגנבים, כל אבטחה סופה להיפרץ. ולכן, אחד הדברים היותר חשובים אפילו מאבטחה טובה הוא גיבוי עדכני וזמין. לכן אל תזלזלו בגיבויים. תגבו, תגבו, תגבו!

טוב, לעבודה…

במדריך הזה נעבור על השלבים הבאים, לפי סדר התפריט של וורדפנס:

1. 1. התקנה והגדרות ראשוניות
   2. מסך Scan
   3. מסך Live Traffic
   4. מסך Performance Setup (לא קיים החל מגרסה 6.2.1)
   5. מסך Blocked IPs
   6. מסכי פרמיום: Password Audit, Cellphone Sign-in, Country Blocking, Scan Schedule
   7. מסך Whois Lookup
   8. מסך Advanced Blocking
   9. מסך Options וסיכום

1. התקנה והגדרות ראשוניות

נכנס למקטע התוספים של וורדפרס בפאנל הניהול [עיגול 1 בתפיסת מסך מס' 1], נכניס wordfence בשדה החיפוש ונלחץ אנטר [עיגול 2 בתפיסת מסך מס' 1], נמצא את wordfence ונלחץ התקנה [עיגול 3 בתפיסת מסך מס' 1].

לאחר ההתקנה נפעיל את התוספף על ידי לחיצה על הפעל תוסף [תפיסת מסך מס' 2].

לאחר הפעלת התוסף נקבל מצד ימין אפשרות להזנת כתובת אימייל לצורך קבלת התראות מ-Wordfence. אני לא הזנתי. אתם תעשו כפי שאתם חושבים. יש גם אפשרות לעשות סיור על אפשרויות התוסף. אני תמיד מבטל את זה, לאחר שעשיתי את זה כבר פעם אחת. סך הכל זה די מומלץ לפחות פעם אחת [עיגול 1 בתפיסת מסך מס' 3].

כבר ראיתי בעלי אתרים שחושבים שזהו. הם התקינו את התוסף ועכשיו הכל בסדר ומתעלמים מההודעה ש-Wordfence מוסיפה בראש פאנל הניהול. אנחנו לא נתעלם מההודעה הזו ונלחץ על Click here to configure [עיגול 2 בתפיסת מסך מס' 3].

במידה ולא ביטלתם את אפשרות הסיור במסך הקודם, יוצע לכם שוב לצאת לסיור היכרות עם התוסף. שוב, אני מבטל, אבל ממליץ למי שלא עשה מעולם [עיגול 1 בתפיסת מסך מס' 4].

וורדפנס מבקש מכם להגדיר את קונפיגורצית שרת האחסון שלכם. אם אתם לא מבינים בזה, אין מה לנסות להבין. התקנתי את וורדפנס כבר בכמה שרתים ולא קרה שהוא לא ידע לזהות לבד. לכן, נלחץ על continue להמשך. למקרים קיצוניים בהם וורדפנס לא מזהה את קונפיגורציית השרת, הם הוסיפו אפשרות ידנית לשינוי קובץ ה-php.ini שלכם. אני לא מתכוון להסביר על זה, היות ולדעתי ברוב המקרים זה כלל לא נדרש [עיגול 2 בתפיסת מסך מס' 4].

שאפו ליוצרים של וורדפנס. לפני שהם נוגעים בקובץ ה-htaccess שלכם, הם דורשים מכם להוריד גיבוי למחשב שלכם. ולא מסתפקים בזה שתורידו, אלא מחייבים אתם ולא תוכלו להמשיך הלאה בלי להוריד את הקובץ. לחצו על הורדת קובץ htaccess [עיגול 1 בתפיסת מסך מס' 5].

שמרו את הקובץ בספריה לבחירתכם [עיגול 2 בתפיסת מסך מס' 5].

לאחר ששמרתם את הקובץ תוכלו להמשיך בתהליך. ליחצו Continue  [עיגול 3 בתפיסת מסך מס' 5].

מזל טוב. התוסף מותקן ומעודכן בהגדרות הראשוניות שלו [עיגול 1 בתפיסת מסך מס' 6]. האתר שלכם מוגן שזה טוב, אבל לא מצויין. אנחנו לא נסתפק בזה וניכנס להגדרות קצת יותר מעמיקות. בכל אופן, אם הכל הלך כמו שצריך עד עכשיו, אתם תראו שדרגת ההגנה שלכם היא Extended Protection, מה שאומר שוורדפנס הגדיר את מה שצריך באתר כדי שהוא יעלה לפני וורדפרס והוא מתפקד כעת כ-firewall לאתר. אם מופיע לכם Basic Protection, עשיתם משהו לא נכון במהלך הדרך. בידקו את עצמכם.

ה-firewall של וורדפנס נמצא כעת בשלב הלימוד. למשך מספר ימים הוא "יאזין" לבקשות שהאתר מקבל ויבחר את הדרך הנכונה להגן על האתר שלכם ויעבור למוד עבודה רגיל בתאריך ובשעה המצויינת במסך. הנה ציטוט מהמסך לעיל:

When you first install the Wordfence Web Application Firewall, it will be in learning mode. This allows Wordfence to learn about your site so that we can understand how to protect it and how to allow normal visitors through the firewall. We recommend you let Wordfence learn for a week before you enable the firewall.

ליחצו על Save וזהו. ההגדרות הראשוניות במקום [תפיסת מסך מס' 7].

בהמשך ניכנס להגדרות העמוקות יותר ונעבור על החלונות השונים של תוסף האבטחה וורדפנס ונתעכב על ההגדרות שרצוי לשנות.

לעמוד הבא…