در سرویسهای میزبانی نتافراز، به دلایل امنیتی دسترسی IPهای خارج از ایران به بخش مدیریت برخی سیستمهای مدیریت محتوا، از جمله پیشخوان وردپرس، بهصورت پیشفرض با محدودیت مواجه است. این محدودیت با هدف کاهش حملات و تلاشهای نفوذی که از طریق صفحات مدیریت وبسایت انجام میشوند اعمال شده است.
یکی از دلایل اهمیت این محدودیت، ساختار صفحه ورود وردپرس است. وردپرس بهصورت پیشفرض مکانیزمی مانند reCAPTCHA برای تشخیص کاربر واقعی از ربات روی صفحه ورود ارائه نمیکند. در نتیجه صفحه wp-login.php میتواند هدف تلاشهای خودکار برای حدس نام کاربری و رمز عبور یا همان Brute Force قرار گیرد. به همین علت، اعمال یک لایه حفاظتی اضافی روی این بخش میتواند نقش مؤثری در کاهش ریسک حملات خودکار داشته باشد.
امکان غیرفعالسازی محدودیت دسترسی از خارج کشور وجود دارد؛ با این حال، توصیه میگردد پیش از ارسال درخواست، امنیت صفحه ورود و ساختار کلی وبسایت مورد بررسی قرار گیرد.
یکی از اقدامات پیشنهادی، قرار دادن یک لایه رمز عبور مجزا روی شاخه مدیریت وردپرس است که مراحل انجام آن در آموزش زیر ارائه شده است:
آموزش قرار دادن رمز عبور برای بخشهای وبسایت در دایرکتادمین
همچنین پیشنهاد میشود روی صفحه ورود از CAPTCHA یا سایر روشهای تشخیص کاربر واقعی از ربات استفاده شود و از بهروز بودن هسته وردپرس، قالب و افزونههای نصبشده اطمینان حاصل گردد. استفاده از قالبها یا افزونههایی که از منابع غیررسمی دریافت شدهاند نیز میتواند ریسک امنیتی وبسایت را افزایش دهد و توصیه میگردد چنین مواردی غیرفعال شوند.
پس از انجام اقدامات امنیتی فوق، در صورتی که همچنان نیاز به دسترسی به پیشخوان از IPهای خارج از کشور وجود دارد، میتوانید نام دامنه موردنظر را به همراه تأیید درخواست غیرفعالسازی محدودیت از طریق تیکت برای پشتیبانی فنی ارسال نمایید.
در نظر داشته باشید که پس از غیرفعالسازی این محدودیت، مسئولیت تأمین امنیت صفحه مدیریت و برنامه وبسایت اهمیت بیشتری خواهد داشت. در صورت بروز نفوذ از طریق این دسترسی، اقدامات پشتیبانی فنی به مسدودسازی موقت مسیر آسیبدیده و ارائه لاگهای مرتبط محدود خواهد بود.
