Настройка безопасности сайта с помощью модуля minOrange Drupal Website Security

Обзор

Безопасность веб-сайта miniOrange Модуль обеспечивает безопасность входа в систему, безопасность регистрации, предотвращение атак методом перебора паролей, мониторинг IP-адресов и внесение IP-адресов в черный список, ограничение скорости запросов (предотвращение DoS-атак), обеспечение надежных паролей, блокировку ботов и многое другое. В этом руководстве мы рассмотрим настройку модуля. Безопасность сайта и продемонстрировать его функциональность. Модуль совместим с Drupal 8, Drupal 9, Drupal 10 и Drupal 11.

Скачать

Тарифный план

Запланировать встречу

Процедура установки

Использование Композитора
Использование Drush

Загрузите модуль:

Composer require 'drupal/security_login_secure'
Перейдите в Продлить меню в консоли администратора Drupal и найдите Безопасность веб-сайта MiniOrange используя строку поиска.
Включите модуль, установив флажок и нажав кнопку Установите .
Настройте модуль на

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration

Установите модуль:

drush en security_login_secure
Очистить кеш:

друш кр
Настройте модуль на

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration

Шаги настройки

Перейдите на Конфигурация → Люди → Настройка безопасности веб-сайта miniOrange в АДМИНИСТРАЦИЯ .

{BaseURL}/admin/config/people/security_login_secure/WebsiteSecurityConfiguration
Перейдите в Безопасность сайта вкладка для настройки функций модуля.

Блокировка / Внесение в белый список:

Включить блокировку IP-адресовЭта функция позволяет блокировать доступ к сайту с определенных IP-адресов.

Чтобы включить эту функцию, переключите кнопку Включить блокировку IP-адресов.
После этого введите IP-адреса, которые нужно заблокировать. Блокировка IP-адресов вручную поле. Вы можете добавить несколько IP-адресов, разделяя их символом. точка с запятой (;).
Нажмите на Сохранить конфигурацию .

Безопасность веб-сайта Drupal — Включение блокировки IP-адресов

Включить белый список IP-адресовФункция «Белый список IP-адресов» позволяет создавать списки доверенных IP-адресов или диапазонов IP-адресов, с которых ваши пользователи могут получать доступ к вашим доменам.

Чтобы включить эту функцию, активируйте её. Включить белый список IP-адресов .
После этого введите IP-адреса, которые необходимо добавить в белый список. Белый список IP-адресов поле. Вы можете добавить несколько IP-адресов, разделяя их символом. точка с запятой (;).
Включите пылесос Включить добавление пользователей в белый список, если IP-адрес внесен в белый список. Эта кнопка предназначена для предотвращения блокировки пользователей сайта, если их IP-адрес находится в белом списке. Если она не включена, пользователи все равно будут заблокированы после 5 неудачных попыток, даже с IP-адреса из белого списка (согласно поведению Drupal по умолчанию).

Нажмите на Сохранить конфигурацию .

Безопасность веб-сайта Drupal — Включение белого списка IP-адресов

Заблокированные IP-адреса и пользователи:

Чтобы просмотреть заблокированные IP-адреса и пользователей, перейдите по ссылке. Заблокированные IP-адреса и пользователи вкладка модуля.
Администраторы имеют доступ к элементам управления, позволяющим выполнять действия непосредственно в отчетах, включая возможность... Разблокировка IP-адресов и учетных записей пользователей. по мере необходимости. Для дальнейшего анализа или ведения учета весь отчет может быть использован. экспортировано в формате CSV.