Konfigurera miniOrange Webbplatssäkerhetsmodul med Drupal-webbplats - Inloggningssäkerhet
Översikt
Ocuco-landskapet miniOrange webbplatssäkerhet Modulen tillhandahåller inloggningssäkerhet, registreringssäkerhet, skydd mot brute force-attacker, IP-övervakning och svartlistning av IP, hastighetsbegränsande (skydd mot DOS-attacker), stark lösenordshantering, botblockering och mer. I den här guiden går vi igenom konfigurationen av Inloggningssäkerhet och demonstrera dess funktionalitet. Modulen är kompatibel med Drupal 8, Drupal 9, Drupal 10 och Drupal 11.
Installationssteg
- Använder Composer
- Använder Drush
Konfigurationssteg
- Gå till konfiguration → Personer → miniOrange webbplatssäkerhetskonfiguration i Administration meny. (/admin/config/people/security_login_secure/Webbplatssäkerhetskonfiguration)
- Navigera till fliken Inloggningssäkerhet för att konfigurera modulens funktioner.
IP-baserat Brute Force-skydd:
- Den här funktionen skyddar din webbplats från attacker genom att blockera IP-adresser som försöker logga in med slumpmässiga användarnamn och lösenord.
- För att aktivera den här funktionen, tryck på knappen Aktivera IP-baserat brute force-skydd.
- Ange nu följande uppgifter:
- Spåra tid för att kontrollera säkerhetsöverträdelser (timmar)Misslyckade inloggningsförsök spåras under ett visst antal timmar. Efter den tiden rensas de och räknas inte längre.
- Antal inloggningsfel innan en IP-adress blockerasAntalet misslyckade inloggningsförsök som tillåts från en IP-adress innan den blockeras. Därefter förblir IP-adressen blockerad tills administratören avblockerar den eller den tid som anges nedan.
- Tidsperiod under vilken IP-adressen ska blockeras (timmar): Antalet timmar som en IP-adress är blockerad. Därefter avblockeras den.
- Antal inloggningsfel innan en attack upptäcksAntalet misslyckade inloggningar från en IP-adress som behandlas som en attack. Antalet måste vara lägre än antalet tillåtna misslyckade inloggningsförsök. Därefter får administratören ett e-postmeddelande. Klicka på länken Lägg till e-postmeddelande för att lägga till e-postadressen.
- Klicka på Spara konfiguration knapp.
Användarbaserat brute force-skydd:
- Den här funktionen skyddar din webbplats genom att blockera användare som försöker logga in med slumpmässiga användarnamn och lösenord.
- För att aktivera den här funktionen, tryck på knappen Aktivera användarbaserat brute force-skydd.
- Ange nu följande uppgifter:
- Spåra tid för att kontrollera säkerhetsöverträdelser (timmar)Misslyckade inloggningsförsök spåras under ett visst antal timmar. Efter den tiden rensas de och räknas inte längre.
- Antal inloggningsfel innan en IP-adress blockeras: Antalet misslyckade inloggningsförsök som tillåts av en användare innan den blockeras. Därefter förblir användaren blockerad tills administratören avblockerar den eller den tid som anges nedan.
- Tidsperiod under vilken IP-adressen ska blockeras (timmar)Antalet timmar en användare är blockerad. Därefter avblockeras den.
- Antal inloggningsfel innan en attack upptäcksAntalet misslyckade inloggningar från en användare som behandlas som en attack. Detta antal måste vara lägre än det tillåtna antalet misslyckade inloggningsförsök. Därefter får administratören ett e-postmeddelande. Klicka på länken Lägg till e-postmeddelande för att lägga till e-postadressen.
- Klicka på Spara konfiguration knapp.
Rapporter:
- För att se rapporter, navigera till Rapport flik i modulen.
- Ocuco-landskapet Säkerhetsloggrapporter Funktionen ger administratörer omfattande insikter i alla säkerhetsrelaterade händelser, inklusive misslyckade inloggningsförsök, blockerade IP-adresser och låsta användarkonton. Varje loggpost innehåller viktiga detaljer som Användarnamn, IP-adressOch en tidsstämplad aktivitetslogg för enkel spårning och granskning.
Relaterade artiklar
Du kan utforska våra ytterligare funktioner för att stärka din Drupal-webbplats säkerhet och utöka dess funktionalitet.
Pröva På
Utforska de ytterligare funktioner som modulen erbjuder med den fullständiga testversionen. Du kan initiera testförfrågan med Begär 7-dagars provperiod knappen på modulen eller kontakta oss på drupalsupport@xecurify.com för personlig hjälp från en Drupal-expert.
Tack för ditt svar. Vi återkommer snart.
Något gick fel. Skicka din fråga igen
Kontakta oss
