محدودیت دسترسی به پیشخوان وردپرس از IPهای خارج از کشور

در سرویس‌های میزبانی نت‌افراز، به دلایل امنیتی دسترسی IPهای خارج از ایران به بخش مدیریت برخی سیستم‌های مدیریت محتوا، از جمله پیشخوان وردپرس، به‌صورت پیش‌فرض با محدودیت مواجه است. این محدودیت با هدف کاهش حملات و تلاش‌های نفوذی که از طریق صفحات مدیریت وب‌سایت انجام می‌شوند اعمال شده است.

یکی از دلایل اهمیت این محدودیت، ساختار صفحه ورود وردپرس است. وردپرس به‌صورت پیش‌فرض مکانیزمی مانند reCAPTCHA برای تشخیص کاربر واقعی از ربات روی صفحه ورود ارائه نمی‌کند. در نتیجه صفحه wp-login.php می‌تواند هدف تلاش‌های خودکار برای حدس نام کاربری و رمز عبور یا همان Brute Force قرار گیرد. به همین علت، اعمال یک لایه حفاظتی اضافی روی این بخش می‌تواند نقش مؤثری در کاهش ریسک حملات خودکار داشته باشد.

امکان غیرفعال‌سازی محدودیت دسترسی از خارج کشور وجود دارد؛ با این حال، توصیه می‌گردد پیش از ارسال درخواست، امنیت صفحه ورود و ساختار کلی وب‌سایت مورد بررسی قرار گیرد.

یکی از اقدامات پیشنهادی، قرار دادن یک لایه رمز عبور مجزا روی شاخه مدیریت وردپرس است که مراحل انجام آن در آموزش زیر ارائه شده است:

آموزش قرار دادن رمز عبور برای بخش‌های وب‌سایت در دایرکت‌ادمین

همچنین پیشنهاد می‌شود روی صفحه ورود از CAPTCHA یا سایر روش‌های تشخیص کاربر واقعی از ربات استفاده شود و از به‌روز بودن هسته وردپرس، قالب و افزونه‌های نصب‌شده اطمینان حاصل گردد. استفاده از قالب‌ها یا افزونه‌هایی که از منابع غیررسمی دریافت شده‌اند نیز می‌تواند ریسک امنیتی وب‌سایت را افزایش دهد و توصیه می‌گردد چنین مواردی غیرفعال شوند.

پس از انجام اقدامات امنیتی فوق، در صورتی که همچنان نیاز به دسترسی به پیشخوان از IPهای خارج از کشور وجود دارد، می‌توانید نام دامنه موردنظر را به همراه تأیید درخواست غیرفعال‌سازی محدودیت از طریق تیکت برای پشتیبانی فنی ارسال نمایید.

در نظر داشته باشید که پس از غیرفعال‌سازی این محدودیت، مسئولیت تأمین امنیت صفحه مدیریت و برنامه وب‌سایت اهمیت بیشتری خواهد داشت. در صورت بروز نفوذ از طریق این دسترسی، اقدامات پشتیبانی فنی به مسدودسازی موقت مسیر آسیب‌دیده و ارائه لاگ‌های مرتبط محدود خواهد بود.

  • 0 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

مقالات مربوطه

فعال کردن حالت دیباگ در وردپرس

به منظورعیب‌یابی و مشاهده خطاها یا هشدارهای برنامه‌ی وردپرس، می‌توانید مود دیباگ ورد‌پرس را...

پسورد گذاری بر روی بخش مدیریت وردپرس

به منظور افزایش امنیت برنامه وردپرس و همچنین جلوگیری از حملات موسوم به brute force attack، قرار...

خطای Loopback Request در وردپرس چیست و چگونه برطرف می‌شود؟

وردپرس برای انجام برخی از پردازش‌های داخلی خود، درخواست‌هایی را از سمت وب‌سایت به همان وب‌سایت...

رفع خطای Error Establishing a Database Connection در وردپرس

خطای Error Establishing a Database Connection زمانی نمایش داده می‌شود که وردپرس نتواند ارتباط...

رفع مشکل رمز عبور پیشخوان وردپرس و محدودیت ورود

در صورتی که هنگام ورود به پیشخوان وردپرس با خطای مربوط به نام کاربری یا رمز عبور مواجه می‌شوید،...