Configurar el módulo de seguridad del sitio web miniOrange con el sitio Drupal - Seguridad de inicio de sesión
Resumen
El módulo de seguridad web de miniOrange ofrece seguridad de inicio de sesión, seguridad de registro, prevención de ataques de fuerza bruta, monitorización y bloqueo de IP, limitación de velocidad (prevención de ataques DoS), uso obligatorio de contraseñas seguras, bloqueo de bots y mucho más. En esta guía, explicaremos la configuración de la seguridad de inicio de sesión y demostraremos su funcionamiento. El módulo es compatible con Drupal 8, Drupal 9, Drupal 10 y Drupal 11.
Pasos de la instalación
- Usando el compositor
- Usando Drush
Pasos de configuración
- Vaya al Configuration → Personas → Configuración de seguridad del sitio web de miniOrange en el Administración menú. (/admin/config/people/security_login_secure/WebsiteSecurityConfiguration)
- Navegue a la pestaña Seguridad de inicio de sesión para configurar las funciones del módulo.
Protección de fuerza bruta basada en IP:
- Esta función protege su sitio web de ataques bloqueando las direcciones IP que intentan iniciar sesión con nombres de usuario y contraseñas aleatorios.
- Para habilitar esta función, active el botón de Habilitar la protección contra fuerza bruta basada en IP.
- Ahora, ingrese los siguientes detalles:
- Seguimiento del tiempo para verificar violaciones de seguridad (horas)Los intentos de inicio de sesión fallidos se registran durante un número determinado de horas. Transcurrido ese tiempo, se eliminan y dejan de contabilizarse.
- Número de fallos de inicio de sesión antes de bloquear una IPNúmero de intentos de inicio de sesión fallidos permitidos desde una IP antes de que se bloquee. Transcurrido ese número, la IP permanece bloqueada hasta que el administrador la desbloquee o transcurra el tiempo establecido a continuación.
- Periodo de tiempo durante el cual se debe bloquear la IP (horas)Número de horas que una IP permanece bloqueada. Después de ese tiempo, se desbloquea.
- Número de fallos de inicio de sesión antes de detectar un ataqueNúmero de intentos de inicio de sesión fallidos desde una IP considerada como un ataque. Este número debe ser inferior al número de intentos de inicio de sesión fallidos permitidos. Tras esto, el administrador recibe una alerta por correo electrónico. Haga clic en el enlace «Añadir notificación por correo electrónico» para agregar la dirección de correo electrónico.
- Haga clic en el elemento Guardar configuración .
Protección contra fuerza bruta basada en el usuario:
- Esta función protege su sitio bloqueando a los usuarios que intentan iniciar sesión con nombres de usuario y contraseñas aleatorios.
- Para habilitar esta función, active el botón de Habilitar la protección contra fuerza bruta basada en el usuario.
- Ahora, ingrese los siguientes detalles:
- Seguimiento del tiempo para verificar violaciones de seguridad (horas)Los intentos de inicio de sesión fallidos se registran durante un número determinado de horas. Transcurrido ese tiempo, se eliminan y dejan de contabilizarse.
- Número de fallos de inicio de sesión antes de bloquear una IPNúmero de intentos de inicio de sesión fallidos permitidos a un usuario antes de ser bloqueado. Transcurrido ese tiempo, el usuario permanece bloqueado hasta que el administrador lo desbloquee o hasta que transcurra el tiempo establecido a continuación.
- Periodo de tiempo durante el cual se debe bloquear la IP (horas)Número de horas que un usuario permanece bloqueado. Después de ese tiempo, se desbloquea.
- Número de fallos de inicio de sesión antes de detectar un ataqueNúmero de intentos de inicio de sesión fallidos de un usuario que se consideran un ataque. Este número debe ser inferior al número de intentos de inicio de sesión fallidos permitidos. Tras esto, el administrador recibe una alerta por correo electrónico. Haga clic en el enlace «Añadir notificación por correo electrónico» para agregar la dirección de correo electrónico.
- Haga clic en el elemento Guardar configuración .
Informes:
- Para ver los informes, navegue hasta el Informes pestaña del módulo.
- El Informes de registro de seguridad Esta función proporciona a los administradores información completa sobre todos los eventos relacionados con la seguridad, incluidos los intentos de inicio de sesión fallidos, las direcciones IP bloqueadas y las cuentas de usuario bloqueadas. Cada entrada del registro incluye detalles críticos como: nombre de usuario, Dirección IP, y un registro de actividad con marca de tiempo para facilitar el seguimiento y la auditoría.
Artículos Relacionados
Puede explorar nuestras funciones adicionales para fortalecer la seguridad de su sitio Drupal y ampliar su funcionalidad.
Prueba Gratuita
Descubra las funciones adicionales que ofrece el módulo con una prueba gratuita completa. Puede solicitar la prueba gratuita mediante el botón «Solicitar prueba gratuita de 7 días» del módulo o contactarnos en drupalsupport@xecurify.com para recibir asistencia personalizada de un experto en Drupal.
Gracias por su respuesta. Nos pondremos en contacto con usted pronto.
Algo salió mal. Por favor envíe su consulta nuevamente
Contáctanos
