Sécurité du site Web Drupal - Connexion sécurisée / Sécurité du réseau – Ce module fournit la sécurité de la connexion, la sécurité de l'enregistrement, la prévention des attaques par force brute, la surveillance IP et la liste noire IP, la limitation du débit (prévention des attaques DOS), l'application stricte des mots de passe, le blocage des robots, etc. Nous vous fournissons une sécurité de niveau entreprise, protégeant votre site Drupal contre pirates et logiciels malveillants, vous pouvez télécharger le module à partir de ici.
Si vous avez des questions ou si vous avez besoin d'aide pour configurer le module, vous pouvez nous contacter à drupalsupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer Drupal.
Professionnel de la sécurité des sites Web module.
1. Configurer le module miniOrange Website Security Pro
2.2 Protection contre la force brute d'un utilisateur
p >Brute Force Protection protège votre site contre les attaques dans lesquelles le pirate informatique tente d'accéder à un site en utilisant des noms d'utilisateur et des mots de passe aléatoires et en tentant de se connecter à plusieurs reprises.
Effectuez les étapes suivantes pour activer la protection contre la force brute d'un utilisateur : -
- Pour l'activer, cochez "Activer la protection contre la force brute".
- Définissez les champs configurables suivants : -
- Suivre le temps pour vérifier les violations de sécurité : - Période pendant laquelle la demande est surveillée dans un cycle.
- Nombre d'échecs de connexion avant de bloquer un utilisateur : - Le nombre de tentatives de connexion après lesquelles l'IP est bloquée.
- Période pendant laquelle l'utilisateur doit être bloqué
- Nombre d'échecs de connexion avant de détecter une attaque : - Nombre de tentatives de connexion après lequel la tentative de connexion est détectée comme une attaque.
- Afficher les tentatives de connexion restantes à l'utilisateur : - Cochez cette case pour afficher les tentatives de connexion restantes à l'utilisateur sur la page de connexion.
- Cliquez sur "Enregistrer les configurations utilisateur" bouton pour enregistrer la configuration.
2.3 Blocage IP
1. Blocage manuel des adresses IP
- Cette fonctionnalité vous permet de bloquer des adresses IP individuelles.
- Vérifiez la "Activer le blocage IP" case à cocher pour activer cette fonctionnalité.
Remarque : - Saisissez les adresses IP séparées par des points-virgules (;).
- Cliquez sur le "Sauvegarder" bouton pour enregistrer la configuration.
2. Liste blanche des adresses IP
- La liste blanche IP vous permet de créer des listes d'adresses IP ou de plages IP de confiance à partir desquelles vos utilisateurs peuvent accéder à vos domaines.
- Vérifiez la "Activer la liste blanche IP" case à cocher pour activer cette fonctionnalité.
Remarque : - Saisissez les adresses IP séparées par des points-virgules (;).
- Vérifiez la "Activer la liste blanche des utilisateurs si l'adresse IP est sur la liste blanche" pour restreindre le blocage des utilisateurs si l'adresse IP correspondante est sur liste blanche.
2.4 Blocage des robots
Cette fonctionnalité surveille le trafic arrivant sur le site Web. Lorsqu'un bot est détecté, la demande du bot est bloquée afin que je ne puisse pas récolter le contenu du site Web.
- Vérifiez la "Activer le blocage des robots" pour activer cette fonctionnalité.
- Cliquez sur le "Sauvegarder" bouton pour enregistrer la configuration.
2.5 Limitation de débit (protection DOS)
La limitation de débit est une stratégie permettant de limiter le trafic réseau. Il limite la fréquence à laquelle une personne peut visiter le site Web au cours d’une certaine période.
- Vérifiez la "Activer la limitation de débit (protection DOS)" case à cocher pour activer la limitation du débit.
- Saisissez le nombre de requêtes par minute que vous souhaitez autoriser à un utilisateur.
- Sélectionnez l'action que vous souhaitez entreprendre une fois la limite dépassée.
- Cliquez sur le "Sauvegarder" bouton pour enregistrer la configuration.
Après avoir dépassé la limite, certaines actions sont prises : -
- IP de l'accélérateur : - Il restreint la demande d'accès au site Web pendant une certaine période, par exemple 60 secondes.
- Bloquer l'adresse IP :- Il bloque l'adresse IP afin que la demande provenant de la même adresse IP ne puisse plus accéder au site Web. L'administrateur peut supprimer l'entrée d'une adresse IP bloquée pour autoriser l'accès au site Web.
2.6 Notification par e-mail
Cette fonctionnalité permet aux administrateurs de recevoir des notifications par e-mail liées au blocage d'une adresse IP ou d'un utilisateur ou à toute tentative d'attaque effectuée par une adresse IP ou un utilisateur.
Noter: - Entrez les identifiants de messagerie séparés par des points-virgules (;). De plus, vous devez configurer SMTP sur votre site Web afin de recevoir des notifications par e-mail.
- Cliquez sur le "Sauvegarder" bouton pour enregistrer la configuration.
Rapport 2.7
- Cette fonctionnalité affiche les rapports liés aux transactions de connexion et au rapport d'erreurs.
Assistance active 24h/7 et XNUMXj/XNUMX
Si vous rencontrez des problèmes ou si vous avez des questions, n'hésitez pas à nous contacter à drupalsupport@xecurify.com. Si vous souhaitez que des fonctionnalités supplémentaires soient incluses dans le module, veuillez nous contacter et nous pourrons les personnaliser sur mesure pour vous. De plus, si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le module Drupal Website Security Pro.
Nos autres modules
