Configurar la seguridad del sitio con el módulo de seguridad del sitio web minOrange Drupal

Vista General

El Seguridad del sitio web de miniOrange Este módulo proporciona seguridad de inicio de sesión, seguridad de registro, prevención de ataques de fuerza bruta, monitorización y bloqueo de IP, limitación de velocidad (prevención de ataques DoS), exigencia de contraseñas seguras, bloqueo de bots y mucho más. En esta guía, explicaremos la configuración de Seguridad del sitio y demostrar su funcionalidad. El módulo es compatible con Drupal 8, Drupal 9, Drupal 10 y Drupal 11.

Descargar

Planes de Precios

Programe una reunión

Pasos de la instalación

Usando el compositor
Usando Drush

Descarga el módulo:

El compositor requiere ' drupal/security_login_secure'
Navegue a ampliar menú en su consola de administración de Drupal y busque Seguridad del sitio web de MiniOrange utilizando el cuadro de búsqueda.
Habilite el módulo marcando la casilla de verificación y haga clic en Instale .
Configure el módulo en

{BaseURL}/admin/config/people/security_login_secure/Configuración de seguridad del sitio web

Instale el módulo:

drush en security_login_secure
Limpiar la caché:

drush cr
Configure el módulo en

{BaseURL}/admin/config/people/security_login_secure/Configuración de seguridad del sitio web

Pasos de configuración

Vaya a Configuration → Personas → Configuración de seguridad del sitio web de miniOrange en el Administración .

{BaseURL}/admin/config/people/security_login_secure/Configuración de seguridad del sitio web
Navegue a la pestaña Seguridad del sitio Pestaña para configurar las características del módulo.

Bloqueo/Lista blanca:

Habilitar bloqueo de IP:Esta función permite bloquear direcciones IP específicas para que no puedan acceder al sitio.

Para habilitar esta función, active el botón de Habilitar bloqueo de IP.
Luego de esto, ingresa las IPs a bloquear en el Bloqueo manual de IP campo. Puede agregar varias direcciones IP separándolas con punto y coma (;).
Haga clic en el elemento Guardar configuración .

Seguridad del sitio web Drupal: habilitar el bloqueo de IP

Habilitar la lista blanca de IPLa creación de listas blancas de IP le permite crear listas de direcciones IP o rangos de IP de confianza desde los que sus usuarios pueden acceder a sus dominios.

Para habilitar esta función, active la Habilitar la lista blanca de IP .
Después de esto, ingrese las IP que se incluirán en la lista blanca en el IP de la lista blanca campo. Puede agregar varias direcciones IP separándolas con punto y coma (;).
Active el interruptor Habilitar la lista blanca de usuarios si la IP está incluida en la lista blanca Botón para evitar que se bloquee a los usuarios del sitio cuya IP esté en la lista blanca. Si no está habilitado, los usuarios seguirán bloqueados tras 5 intentos fallidos, incluso desde una IP en la lista blanca (según el comportamiento predeterminado de Drupal).

Haga clic en el elemento Guardar configuración .

Seguridad del sitio web Drupal: habilitar la lista blanca de IP

IP y usuarios bloqueados:

Para ver las IP y usuarios bloqueados, navegue hasta la IP y usuarios bloqueados pestaña del módulo.
Los administradores tienen controles procesables directamente dentro de los informes, incluida la capacidad de Desbloquear direcciones IP y cuentas de usuario según sea necesario. Para un análisis más detallado o para el mantenimiento de registros, se puede completar el informe completo. exportado en formato CSV.