DRUPAL WEBSITE SECURITY PRO INSTALLATIONSGUIDE

Drupal Webbplatssäkerhet - Säker inloggning / Nätverkssäkerhet – Den här modulen tillhandahåller inloggningssäkerhet, registreringssäkerhet, förebyggande av brute force-attacker, IP-övervakning och IP-svartlistning, Rate Limiting (DOS-attackförebyggande), stark lösenordsupprätthållande, botblockering etc. Vi tillhandahåller säkerhet på företagsnivå och skyddar din Drupal-sajt från hackare och skadlig programvara kan du ladda ner modulen från här.

Om du har några frågor eller om du behöver någon form av hjälp med att konfigurera modulen kan du kontakta oss på drupalsupport@xecurify.com. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera Drupal Webbplatssäkerhet Pro modul.

1. Installera miniOrange Website Security Pro-modul

• Logga in på din Drupal-webbplats administratörskonsol och klicka på Förläng från det övre navigeringsfältet.
• Välj Installera ny modul möjlighet att installera en ny modul på din Drupal-webbplats.

• Ladda upp den nedladdade zip filen för modulen och klicka på installera knappen för att fortsätta.

• Välja Aktivera nyligen tillagda moduler.

• Scrolla ner tills du hittar miniOrange webbplatssäkerhet. Klicka på kryssrutan bredvid och klicka på installera för att aktivera modulen.

• Klicka på konfiguration från det övre navigeringsfältet och Välj Webbplatssäkerhetskonfiguration.


2. Konfigurera miniOrange Website Security-modul.

2.1 Brute Force-skydd från en IP

• Brute Force Protection skyddar din webbplats från attacker där hackaren försöker få tillgång till en webbplats genom att använda flera slumpmässiga användarnamn och lösenord i ett försök att logga in på din Drupal-sajt.

Steg för att aktivera Brute Force Protection: IP-baserad begränsning

• För att aktivera, markera "Aktivera Brute Force Protection"

• Ställ in följande konfigurerbara fält: -
• Spåra tid för att kontrollera säkerhetsöverträdelser: - Tidsperioden för vilken begäran övervakas i en cykel.
• Antal inloggningsfel före blockering av en IP: - Antalet inloggningsförsök efter vilka IP:n blockeras.
• Tidsperiod för vilken IP bör blockeras.
• Antal inloggningsfel innan en attack upptäcktes: - Antalet inloggningsförsök efter vilka inloggningsförsöket upptäcks som attack.
• Klicka på "Spara IP-konfigurationer" för att spara konfigurationen.

2.2 Brute Force-skydd från en användare

p >Brute Force Protection skyddar din webbplats från attacker där hackaren försöker få tillgång till en webbplats genom att använda slumpmässiga användarnamn och lösenord och försöka logga in upprepade gånger.

Gör följande steg för att aktivera Brute Force Protection från en användare: -

• För att aktivera, kontrollera "Aktivera Brute Force Protection".

• Ställ in följande konfigurerbara fält: -
• Spåra tid för att kontrollera säkerhetsöverträdelser: - Tidsperioden för vilken begäran övervakas i en cykel.
• Antal inloggningsfel innan en användare blockeras: - Antalet inloggningsförsök efter vilka IP:n blockeras.
• Tidsperiod under vilken Användaren ska blockeras
• Antal inloggningsfel innan en attack upptäcktes: - Antalet inloggningsförsök efter vilka inloggningsförsöket upptäcks som attack.
• Visa återstående inloggningsförsök för användaren: - Markera den här kryssrutan för att visa återstående inloggningsförsök för användaren på inloggningssidan.
• Klicka på "Spara användarkonfigurationer" för att spara konfigurationen.

2.3 IP-blockering

1. Manuella blockerings-IP:er

• Denna funktion låter dig blockera individuella IP-adresser.
• Kontrollera "Aktivera IP-blockering" kryssrutan för att aktivera den här funktionen.



Obs: - Ange semikolon(;) separerade IP-adresser.

• Klicka på "Spara" för att spara konfigurationen.

2. Vitlista IP-adresser

• Med IP-vitlista kan du skapa listor över betrodda IP-adresser eller IP-intervall från vilka dina användare kan komma åt dina domäner.
• Kontrollera "Aktivera IP-vitlista" kryssrutan för att aktivera den här funktionen.


Obs: - Ange semikolon(;) separerade IP-adresser.



• Kontrollera "Aktivera användarvitlista om IP är vitlistad" för att begränsa användarblockering om motsvarande IP är vitlistad.

2.4 Botblockering

Den här funktionen övervakar trafiken som kommer till webbplatsen, när en bot upptäcks blockeras begäran från boten så att jag inte kunde skörda webbplatsens innehåll.


• Kontrollera "Aktivera botblockering" för att aktivera den här funktionen.
• Klicka på "Spara" för att spara konfigurationen.

2.5 Hastighetsbegränsning (DOS-skydd)

Hastighetsbegränsning är en strategi för att begränsa nätverkstrafiken. Det sätter ett tak för hur ofta någon kan besöka webbplatsen inom en viss tidsram.

• Kontrollera "Aktivera hastighetsbegränsning (DOS-skydd)" kryssrutan för att aktivera hastighetsbegränsning.
• Ange antalet förfrågningar per minut som du vill tillåta en användare.
• Välj den åtgärd du vill vidta efter att gränsen har överskridits.
• Klicka på "Spara" för att spara konfigurationen.

Efter att ha överskridit gränsen vidtas vissa åtgärder: -

• Gasspjälls IP:- Det begränsar begäran om att få tillgång till webbplatsen under en viss tidsperiod, t.ex. 60 sekunder.
• Blockera IP:- Den blockerar IP-adressen så att begäran från samma IP inte kunde komma åt webbplatsen längre. Administratören kan ta bort posten för en blockerad IP för att tillåta åtkomst till webbplatsen.

2.6 Avisering på e-post

Den här funktionen gör det möjligt för administratörer att ta emot e-postmeddelanden relaterade till att IP eller användare blockeras eller varje försök till attack som görs av någon IP eller användare.



Notera: - Ange semikolon(;) separerade e-post-id. Du måste också konfigurera SMTP på din webbplats för att få e-postmeddelanden.

• Klicka på "Spara" för att spara konfigurationen.



2.7-rapport

• Den här funktionen visar rapporter relaterade till inloggningstransaktioner och felrapport.

24*7 Aktiv support

Om du stöter på några problem eller om du har några frågor är du välkommen att kontakta oss på drupalsupport@xecurify.com. Om du vill att några ytterligare funktioner ska inkluderas i modulen, vänligen kontakta oss, så kan vi skräddarsy det för dig. Om du vill kan vi också boka ett onlinemöte för att hjälpa dig att konfigurera modulen Drupal Website Security Pro.

Våra övriga moduler