Semalt မှအကြံဥာဏ် - CloudFlare စာမျက်နှာစည်းကမ်းများနှင့်အတူ Brut Force Attack များကိုပိတ်ပါ

Brute Force တိုက်ခိုက်မှုကိုဆိုက်ဘာမှုခင်းကျူးလွန်သူများကအကောင့်များကိုအလျှော့ပေးလိုက်လျောရန်အသုံးပြုသည်။ တိုက်ခိုက်သူသည် username နှင့် password များကိုတတ်နိုင်သမျှအမြန်ဆုံးကြိုးစားသည်။ တိုက်ခိုက်မှုများသည်မှတ်ဉာဏ်တိုးပွားစေပြီးတစ်ခါတစ်ရံတွင်မှတ်ဉာဏ်ဝန်များလွန်းသောအခါပြိုကျသည်။

Semalt မှအထူးကျွမ်းကျင်သူ Michael Brown သည်ဤကိစ္စနှင့် ပတ်သက်၍ အောင်မြင်ရန်လက်တွေ့ကျသောနည်းလမ်းများကိုပေးသည်။

Brute Force တိုက်ခိုက်သူများသည်လူသားများထက်ထိရောက်စွာဝင်ရောက်ရန်ကြိုးစားရမည်ဖြစ်သောကြောင့် Rate limiting rules များကို၎င်းတို့အားပိတ်ဆို့နိုင်သည်။

CloudFlare သည် bot နှင့် DDoS မှအခြေခံကာကွယ်မှုအချို့ပေးသည်။ CloudFlare မှပံ့ပိုးပေးသောကိရိယာတစ်ခုမှာ "Protect Your Login" (၅) မိနစ်အတွင်း ၅ ကြိမ်ထက် ပို၍ log in လုပ်ရန်ကြိုးစားသော client များအားပိတ်ဆို့ရန်စည်းမျဉ်းတစ်ခုဖန်တီးပေးသော tool တစ်ခုဖြစ်သည်။ Brute-Force တိုက်ခိုက်မှုကိုအသုံးပြုရန်ကြိုးစားနေသော bot နှင့်တိုက်ခိုက်သူများအားဤနည်းဥပဒေကလုံလောက်သည်။ သင်၏ WordPress ၏လော့ဂ်အင် (wp-login.php) ကိုသူတို့မဆက်သွယ်နိုင်ပါ။

Page Rules အားအသုံးပြုခြင်း၏အခြားအားသာချက်မှာစစ်မှန်သော visitors ည့်သည်များ၏ ၀ င်ရောက်မှုကိုထိခိုက်မှုမရှိခြင်းဖြစ်သည်။ တိုက်ခိုက်သူသည်တောင်းဆိုမှုများကိုပေးပို့သည့်အရှိန်မှာလူတစ် ဦး ၏အမြန်နှုန်းဖြစ်သည်။ အသုံးပြုသူသည်သူတို့၏အထောက်အထားများကိုမှားယွင်းစွာမထည့်မိပါကတရား ၀ င်အသုံးပြုသူအားသော့ခတ်နိုင်ခြင်းသည်အနည်းဆုံးဖြစ်သည်

Brute Force Attack များကိုပိတ်ဆို့ရန် CloudFlare စာမျက်နှာစည်းကမ်းများကိုအသုံးပြုနည်း

Brute-Force တိုက်ခိုက်မှုများသည် Wordpress အတွက်တိကျစွာမဟုတ်ပါ။ အခြား web app များနှင့်တိုက်ခိုက်မှုဖြစ်ပွားနိုင်သည်။ Word Press သည်လူကြိုက်များသော platform တစ်ခုဖြစ်သောကြောင့်၎င်းသည်ဟက်ကာများ၏အမြင့်ဆုံးပစ်မှတ်တစ်ခုဖြစ်သည်။ ဤတိုက်ခိုက်မှုများသည်အဓိကအားဖြင့် wp-login.php ကိုအဓိကပစ်မှတ်ထားသည်။

တိုက်ခိုက်မှုအဆုံးတွင်သင်ဘာလုပ်သနည်း။ အဓိကရည်ရွယ်ချက်မှာ wp-login.php ဖိုင်အတွက် browser စစ်ဆေးခြင်းနှင့် bot နှင့် hacker များအားလုံးကိုဖယ်ရှားနိုင်သော CloudFlare Page Rule ကိုဖန်တီးရန်ဖြစ်သည်။

သင်၏ CloudFlare အကောင့်ထဲသို့ဝင်ရောက်ပြီးပါက Page Rules> Create Page Rule ကိုရွေးပါ။ သို့ဖြစ်လျှင်သင်သည်အောက်ပါ settings ကိုလုပ်ဖို့လိုအပ်ပါလိမ့်မယ်:

  • အကယ်၍ သင် subdomains များကိုသုံးလျှင် URL သည် 'target subdomain' နှင့်ကိုက်ညီပါကသတ်မှတ်ပါ။
  • + Add setting ကိုနှိပ်ပါ။ Browser Integrity Check ကိုရွေးပါ။
  • Security Level အတွက်နောက်ထပ် setting တစ်ခုကိုထည့်ပါ။ ကျွန်ုပ်သည်ကျွန်ုပ်သည် Under Attack လုံခြုံရေးအဆင့်ကိုရွေးချယ်ပါ။

ဒီချိန်ညှိချက်များကိုသိမ်းဆည်းပြီးဖြန့်ပါ။

CloudFlare ၏စာမျက်နှာစည်းကမ်းများအရ ၀ င်ရောက်ခြင်းစာမျက်နှာ၏လုံခြုံရေးသည်ပိုမိုအားကောင်းလာပြီးစာမျက်နှာကိုကြည့်ရှုရန်မကောင်းသော bot များကိုတားဆီးထားသည်။ ဤ tool ကိုအသုံးပြုခြင်း၏တစ်ခုတည်းသောအားနည်းချက်မှာသင်၏ browser cache ကိုရှင်းလင်းသည့်အခါသို့မဟုတ်သင်၏ site အတွက် cookies များကုန်သွားတိုင်း၊ Browser Integrity Check စတင်အလုပ်လုပ်စေရန်လော့ဂ်အင်ဝင်ပြီးနောက် ၅ စက္ကန့်စောင့်ရမည်။

စာမျက်နှာစည်းကမ်းများသည်သင်၏စာမျက်နှာသို့သွားသည့်အရာအားလုံးကိုတိုက်ခိုက်မှုတစ်ခုကဲ့သို့ပြုမူသည် အစောပိုင်းကဖော်ပြခဲ့သည့်အတိုင်းတရားဝင် visitors ည့်သည်များထိခိုက်မှုမရှိသော်လည်း CloudFlare browser စစ်ဆေးမှုကိုခံယူရန်လိုအပ်သည် Brute Force တိုက်ခိုက်မှုကိုပိတ်ဆို့ခြင်း၏အခြားနည်းလမ်းများရှိသည်။ သို့သော် Page Rules နည်းလမ်းသည်နားလည်ရန်နှင့်အကောင်အထည်ဖော်ရန်လွယ်ကူသည်။

သင်၏ ၀ က်ဘ်ဆိုဒ်ပံ့ပိုးသူကသင်၏အရင်းအမြစ်များအားထိခိုက်မှုရှိသည်ဟုပြောသည့်အချိန်အထိမစောင့်ပါနှင့်။ သင်၏စီးပွားရေးလုပ်ငန်းအတွက်ဆာဗာများပေါ်တွင်မှီခိုနေပါကသင်၏အရင်းအမြစ်များကိုအသုံးချရန် Brute-Force တိုက်ခိုက်သူများအတွက်မည်သည့်အခွင့်အရေးကမျှမထားပါနှင့်။ စာမျက်နှာစည်းမျဉ်းများသည်အသုံးပြုသူအတွေ့အကြုံတိုးတက်စေရန်နှင့်သင်၏ဒိုမိန်းအတွက်ခိုင်မာသောလုံခြုံမှုကိုထိန်းသိမ်းရန်၊ ဆိုက်၏စွမ်းဆောင်ရည်ကိုတိုးမြှင့်ရန်နှင့် bandwidth အသုံးပြုမှုကိုအနိမ့်ကျစေရန်ကူညီနိုင်သည်။

စာမျက်နှာစည်းမျဉ်းအရေအတွက်သည်သင်ရွေးချယ်သောအစီအစဉ်အမျိုးအစားပေါ်မူတည်သည်။ အခမဲ့အစီအစဉ်တွင်စည်းမျဉ်း (၃) ခုရှိသည်။ သို့သော်သင်၏လုံခြုံရေးလိုအပ်ချက်များနှင့်လိုက်လျောညီထွေရှိသောစည်းမျဉ်းစည်းကမ်းများရှိသောအစီအစဉ်တစ်ခုကိုသင်ဝယ်ယူနိုင်သည်။