Konfigurieren Sie die Site-Sicherheit mit dem minOrange Drupal Website Security-Modul

Übersicht

Die miniOrange Website-Sicherheit Das Modul bietet Anmeldesicherheit, Registrierungssicherheit, Schutz vor Brute-Force-Angriffen, IP-Überwachung und IP-Sperrlisten, Ratenbegrenzung (zum Schutz vor DoS-Angriffen), Durchsetzung starker Passwörter, Bot-Blockierung und vieles mehr. In dieser Anleitung führen wir Sie durch die Konfiguration. Website-Sicherheit und seine Funktionalität demonstrieren. Das Modul ist kompatibel mit Drupal 8, Drupal 9, Drupal 10 und Drupal 11.

Herunterladen

Tarifpläne

Ein Treffen planen

Installationsschritte

Verwenden von Composer
Mit Drush

Laden Sie das Modul herunter:

Composer erfordert „drupal/security_login_secure“
Navigieren Erweitern Menü auf Ihrer Drupal-Administratorkonsole und suchen Sie nach MiniOrange Website-Sicherheit über das Suchfeld.
Aktivieren Sie das Modul, indem Sie das Kontrollkästchen aktivieren und auf klicken Installieren .
Konfigurieren Sie das Modul unter

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration

Installieren Sie das Modul:

drush de security_login_secure
Leeren Sie den Cache:

drush cr
Konfigurieren Sie das Modul unter

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration

Konfigurationsschritte

Gehe zu Konfiguration → Personen → Sicherheitskonfiguration der miniOrange-Website in England, Verwaltung Menü.

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration
Navigieren Sie zu der Website-Sicherheit Registerkarte, um die Modulfunktionen zu konfigurieren.

Blockieren / Whitelisting:

IP-Blockierung aktivieren: Mit dieser Funktion können Sie den Zugriff auf die Site für bestimmte IP-Adressen sperren.

Um diese Funktion zu aktivieren, schalten Sie die Schaltfläche IP-Blockierung aktivieren.
Anschließend tragen Sie die zu sperrenden IPs in das Manuelles Blockieren von IPs Feld. Sie können mehrere IPs hinzufügen, indem Sie sie durch Trennzeichen trennen. Semikolon (;).
Klicken Sie auf Konfiguration speichern .

Drupal-Website-Sicherheit – IP-Blockierung aktivieren

Aktivieren Sie IP-WhitelistingMit IP-Whitelisting können Sie Listen vertrauenswürdiger IP-Adressen oder IP-Bereiche erstellen, von denen aus Ihre Benutzer auf Ihre Domains zugreifen können.

Um diese Funktion zu aktivieren, schalten Sie die Aktivieren Sie IP-Whitelisting .
Geben Sie anschließend die IPs ein, die auf die Whitelist gesetzt werden sollen, in das Whitelist-IPs Feld. Sie können mehrere IPs hinzufügen, indem Sie sie durch Trennzeichen trennen. Semikolon (;).
Mach das ... an Aktivieren Sie die Benutzer-Whitelist, wenn die IP auf der Whitelist steht Aktivieren Sie diese Schaltfläche, um zu verhindern, dass Website-Nutzer gesperrt werden, deren IP-Adresse auf der Whitelist steht. Ist diese Option nicht aktiviert, werden Nutzer nach fünf fehlgeschlagenen Anmeldeversuchen weiterhin gesperrt, selbst von einer IP-Adresse auf der Whitelist (entsprechend dem Standardverhalten von Drupal).

Klicken Sie auf Konfiguration speichern .

Drupal-Website-Sicherheit – IP-Whitelist aktivieren

Gesperrte IP und Benutzer:

Um blockierte IPs und Benutzer anzuzeigen, navigieren Sie zu Blockierte IP und Benutzer Registerkarte des Moduls.
Administratoren haben direkt in den Berichten Zugriff auf die entsprechenden Steuerelemente, darunter die Möglichkeit, IP-Adressen und Benutzerkonten entsperren nach Bedarf. Für weitere Analysen oder zur Dokumentation kann der gesamte Bericht im CSV-Format exportiert.