Joomla Web セキュリティ プラグインのセットアップ ガイド

  Login Security

• ブルート フォース ログイン / 攻撃保護 - ユーザーのログイン試行を追跡し、ログイン試行の失敗回数が許可を超えた場合、異常なアクティビティについて管理者とユーザーに通知します。 許可されるログイン試行回数を制限し、ユーザー アカウントを攻撃から保護します。


• ログインページに残りの試行回数を表示することもできます。 ログイン ページでの残りの試行についてユーザーに通知するオプションが提供されます。


• ブルート フォース攻撃やログイン ページでのパスワード推測から保護します。

  ログインページのURLの名前変更または変更

• 自動化されたブルート フォース攻撃を防ぐために、デフォルトの Joomla 管理者ログイン URL (スラッグ) の名前を元のbase_url/administrator とは異なる名前に変更します。 この機能を使用するには、[カスタム ログイン ページ URL] チェックボックスを有効にして、テキスト フィールドにアクセス キーを入力します。

  登録セキュリティ

• 偽のユーザーをブロック - 疑わしい電子メール アドレスを即座に検出できるようにします。 ほとんどのユーザーは、オンライン Web サイトに登録するために、使い捨ての偽の、または一時的な電子メール アドレスを使用します。 これらのメールからの登録の受け付けを停止するお手伝いをいたします。
• 高度なユーザー検証 - OTP 検証プラグインは、登録中に検証コード (OTP) を送信することでユーザーの電子メール アドレス/携帯電話番号を検証します。 これにより、ユーザーが偽の電子メール アドレス/携帯番号で登録する可能性が排除されます。

  IPブロッキング

• IP アドレスの手動および自動ブロック (ブラックリストとホワイトリストを含む)。 これは、サーバー リソースと帯域幅を使用する不要な IP アドレスやクローラーからサイトにアクセスする (部分的にログインする) のを保護するのに役立ちます。

  IPホワイトリスト

• 多くの場合、独自の信頼できるネットワークからのリクエストを監視する必要はありません。 この場合、IP をホワイトリストに登録してバイパスさせます。 誰かが自分のネットワークから攻撃すると、問題が発生する可能性があります。 これを保護するために、すべてのリクエストは一定のレベルまで監視され、リクエストが Web サイトに影響を与えないことが確認されます。

  IPアドレス範囲のブロックとブラウザのブロック

• 特定の IP アドレス範囲をブロックする場合は、テキスト フィールドに区切り文字「 - 」を使用して IP アドレス範囲を入力します。
• また、特定のブラウザをブロックすることもできます。 そのため、そのブラウザからのリクエストはすべてブロックされます。

  国のブロック

• 特定の国からの訪問者やボットによるスパムやハッキングの試みが Web サイトに殺到している場合、当社はそれらの試みをブロックするお手伝いをいたします。 ロシア、ブラジル、中国などの国からのリクエストをブロックできます。

  各種レポート作成

• トラフィック監視 – ユーザー名、IP アドレス、日付などのさまざまな基準でレポートをフィルタリングするオプションが表示されます。 IP ルックアップ: IP の場所を確認し、IP に関連する詳細を取得します。 IPを使用すると
• ルックアップ機能により、IP、ブラウザ、オペレーティング システムの国、州、都市を含むリクエストの詳細を確認し、必要に応じてアクションを実行できます。

  IP ルックアップ (WHOIS)

• IP ルックアップを使用すると、不審なユーザーの IP アドレスを追跡でき、彼らが Web サイトにアクセスしている国または世界のどの地域からアクセスしているかを知ることができます。

  バックアップ

• データベースのバックアップ – Joomla データベース テーブルをワンクリックで簡単にバックアップします。 ダウンロードして保存できます。

  管理者とエンドユーザーへの通知

• IP ブロックおよびユーザー アカウントでの異常なアクティビティについて電子メール アラートを送信します。 ブランド化に使用できるカスタマイズされた電子メール テンプレートもサポートしています。