minOrange Drupal ウェブサイト セキュリティ モジュールを使用してサイト セキュリティを構成する
概要
当学校区の miniOrange ウェブサイトセキュリティ モジュールは、ログインセキュリティ、登録セキュリティ、ブルートフォース攻撃防止、IP監視とIPブラックリスト、レート制限(DoS攻撃防止)、強力なパスワード強制、ボットブロックなどを提供します。このガイドでは、 サイトのセキュリティ 機能のデモも行います。このモジュールはDrupal 8、Drupal 9、Drupal 10、Drupal 11と互換性があります。
インストール手順
- コンポーザの使用
- ドラッシュを使用する
構成手順
- に行く → のワークプ → miniOrangeウェブサイトのセキュリティ設定
会場は
管理部門 メニュー。
{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration
- に移動します サイトのセキュリティ モジュールの機能を設定するタブです。
ブロック/ホワイトリスト:
- IPブロックを有効にする: この機能を使用すると、特定の IP アドレスからのサイトへのアクセスをブロックできます。
- この機能を有効にするには、 IPブロックを有効にする.
- その後、ブロックするIPを 手動ブロックIP 複数のIPアドレスを追加するには、 セミコロン(;).
- 以下を行うには、 構成の保存
- IP ホワイトリストを有効にするIP ホワイトリストを使用すると、ユーザーがドメインにアクセスできる信頼できる IP アドレスまたは IP 範囲のリストを作成できます。
- この機能を有効にするには、 IP ホワイトリストを有効にする
- その後、ホワイトリストに登録するIPを ホワイトリスト IP 複数のIPアドレスを追加するには、 セミコロン(;).
- 掃除機のスイッチを入れます。 IP がホワイトリストに登録されている場合は、ユーザーのホワイトリストを有効にする ボタンをクリックして、サイトユーザーのIPアドレスがホワイトリストに登録されている場合にブロックされないようにします。有効になっていない場合、ホワイトリストに登録されたIPアドレスからのアクセスであっても、5回失敗するとブロックされます(Drupalのデフォルトの動作に従います)。
- 以下を行うには、 構成の保存
ブロックされたIPとユーザー:
- ブロックされたIPとユーザーを確認するには、 ブロックされたIPとユーザー モジュールのタブ。
- 管理者はレポート内で直接実行可能なコントロールを実行できます。これには、 IPアドレスとユーザーアカウントのブロックを解除する 必要に応じて、レポート全体を CSV形式でエクスポート.

お問い合わせ