הגדרת תוסף האבטחה Wordfence

8. מסך Advanced Blocking

מדריך וורדפנס - תפיסת מסך מס' 17
מדריך וורדפנס – תפיסת מסך מס' 17

במסך זה תוכלו:

  • לחסום טווחים של כתובות IP – יכול לסייע למשתמשי הגרסה החינמית לחסום טווחי IP של מדינה מסוימת אחת או יותר [עיגול 1 בתפיסת מסך מס' 17]
  • לחסום hostname – די מיותר לטעמי וגם לא מומלץ ע"י וורדפנס [עיגול 2 בתפיסת מסך מס' 17]
  • לחסום דפדפן (User-Agent) – יכול לסייע במידה ותרצו לחסום ספיידר מסויים [עיגול 3 בתפיסת מסך מס' 17]
  • לחסום מבקר ע"י האתר שהפנה אותו [עיגול 4 בתפיסת מסך מס' 17]
  • וכמובן להוסיף הערה למה חסמנו אותו [עיגול 5 בתפיסת מסך מס' 17]

 

לעמוד הבא…

דוד ארוון

מהנדס תעשיה וניהול בהשכלתי, בעולם המחשבים מאז מחשב ה-AT 286 ובעולם התקשורת כבעל BBS עוד לפני שנולדה רשת האינטרנט. את הדומיין הראשון שלי קניתי בשנת 2000 (עדיין קיים) ומתעסק בבניית אתרים מאז, כשבשנים האחרונות אני מתרכז בוורדפרס בלבד.

לפוסט הזה יש 16 תגובות

  1. ירון

    תודה על שלקחת ברצינות את הבקשה למאמר המשך על הגדרת התוסף .מאמר מושקע הכולל הדרכה צעד אחר צעד עם תמונות .
    לגבי חסימת ip האם קיימת אופציה למשהו הפוך דהיינו אני פונה לקהל ישראלי על כן אני מגדיר רק גישה רק למי שאני מעוניין דהיינו לip ישראלי בלבד וכל שאר העולם חסום בברירת מחדל .

    1. דוד ארוון

      היי ירון,

      הייתי ממליץ לאשר גישה רק לטווחי IP של ישראל דרך קובץ htaccess.
      אם אתה יודע מה אתה עושה, יש לך כלי שיבנה לך את הקובץ שאתה צריך כולל טווחי ה-IP של ישראל או כל מדינה אחרת שתרצה:
      https://www.countryipblocks.net/country_selection.php

      בהצלחה! 🙂

  2. איתן

    הפעלית את הקאש של וורדפנס והוא פשוט הרס לי את כל האתר. בטלתי והאתר חזר לקדמותו.
    תודה על המאמר. הוא מצויין

    1. דוד ארוון

      באמת?! מצער נורא לשמוע. אבל משמח שהצלחת להחזיר את האתר לקדמותו.
      מעניין היה לחקור את העניין. ידוע לך מה התנגש איתו?
      אגב, בחרת במנוע של פלקון או ב-cache הרגיל?

    2. דוד ארוון

      מטריד אותי שה-Cache הפיל לך את האתר. יש מצב שיש לך תוסף Cache אחר מופעל והתנגשות ביניהם גרמה לנפילת האתר?

  3. רונן

    אין לי בכלל את המסך Performance Setup, הגיוני ?

    1. דוד ארוון

      איזה קטע. אחרי התגובה שלך בדקתי אצלי וראיתי שגם אצלי המסך לא מופיע. חיפשתי בגוגל ומצאתי שהחברה המפתחת החליטה להסיר את האפשרות ל-Caching ולהתמקד באבטחה ולא בשיפור ביצועים. עדכנתי את המאמר בהתאם. תודה לך.

  4. נטלי

    תודה תודה תודה על ההשקעה ועל הנגשת המידע הכל כל חשוב הזה!

  5. ליטל

    אליפות! תודה רבה! מדריך שלקח אותי פשוט צעד אחר צעד והיה מדויק לגמרי לכל מה שהופיע לי במסך הפעלה של התוסף. תודה!!!

    1. דוד ארוון

      ממש שמחתי לשמוע!
      אגב, אני עובד על מדריך שמתאים לגרסה הנוכחית של Wordfence, שמסכי הניהול שלה טיפה השתנו.
      אשמח לדעת באיזו גרסה של Wordfence את משתמשת.

  6. אסי

    דוד תודה רבה על המאמר המושקע.
    ניסיתי להפעיל את התוסף ולא הצלחתי. אני עובד על שרת מקומי. האם לדעתך זה קשור?

    תודה מראש

  7. אסי

    האמת שאני לא ככ מבין בכל הקבצים של XAMPP ומפחד להרוס שם משהו. נראה לי אחכה שהעלה את זה לאחסון ואז התקין את WORDFENCE כמו שצריך.

    תודה רבה 🙂

  8. אסי

    היי דוד, העליתי את האתר שלי לאחסון והגדרתי את כל ההגדרות לפי ההסבר שלך. אני חייב להגיד לך שהמדריך שלך מושלם, וגם מישהו שלא מבין במחשבים כמוני הצלחתי לעשות הכל 🙂
    רציתי לעדכן שהמסך WHO IS LOOKUP בגרסה האחרונה בתוך מסך TOOLS וכן מסך ADVANCE BLOCKING בתוך מסך BLOCKING. (אבל כמובן שמהמדריך אפשר להבין בדיוק מה לעשות במסכים אלה).
    רציתי לשאול: כשעשיתי סריקה ידנית SCAN הוא העלה לי 3 שגיאות:
    1. Publicly accessible config, backup, or log file found: wp-content/debug.log
    2. WordPress core file modified: readme.html
    3. The Plugin "להגביל ניסיונות התחברות" appears to be abandoned (updated 1 בJune 2012, tested to WP 3.3.2).

    האם אתה מכיר את הבעיות הנ"ל? האם חשוב לטפל בהם?

    שוב המון המון תודה

    1. דוד ארוון

      היי אסי. תודה רבה על התגובה שלך. שימחת אותי מאד שהמדריך שלי הצליח לעזור לך.
      האמת שאני חושב כבר כמה זמן לעשות מדריך חדש שישקף את הגרסה העכשווית, אבל אני שמח לשמוע שעדיין ניתן להבין מהמדריך כמו שהוא כרע מה צריך לעשות.

      לגבי השאלות שלך:
      1. נשמע כאילו שהאתר שלך נמצא במצב debug. תבדוק בwp-config שהוא off.
      2. תמחוק את הקובץ הזה מספריית השורש. הוא מאפשר להאקרים לדעת מה גרסת הוורדפרס שאתה מריץ.
      3. התוסף הזה לא עודכן כבר 5 שנים. מצד שני אם אתה משתמש בוורדפנס אין לך צורך בתוסף הזה היות ווורדפנס יודע להגביל נסיונות התחברות.

כתיבת תגובה

 

סגירת תפריט
דילוג לתוכן