Magyarmagyar
EnglishangolLW Firewall
Könnyűsúlyú WordPress-tűzfal: IP- és országtiltás, bot-blokkolás, kéréskorlát, belépés- és spamvédelem, admin-riasztás és kétlépcsős belépés.
Az LW Firewall egy könnyűsúlyú tűzfal WordPresshez. A kéréseket már azelőtt ellenőrzi, hogy a témák és a bővítmények betöltődnének. Erre a munkára egy kis kiegészítő fájlt, a workert telepíti a wp-content/mu-plugins/ mappába.
A bővítményt a WordPressben az LW Plugins → Tűzfal menüpontban éred el; csak adminisztrátor látja. A kétlépcsős belépés felhasználói része minden felhasználónál a saját Profil oldalán van.
Mit tud?
Szekció neve “Mit tud?”| Terület | Mit csinál | Fül |
|---|---|---|
| Kéréskorlát | IP-nként korlátozza a kéréseket a fontos végpontokon: WooCommerce-szűrők, wp-login.php, xmlrpc.php, wp-cron.php, REST API, 404-áradat. |
Általános, Védelem |
| WooCommerce-szűrők és kosárlinkek | A szűrő-URL-eket és a ?add-to-cart= linkeket csak süti birtokában szolgálja ki, így a botáradat captcha nélkül megáll. |
Általános |
| Belépésvédelem | Kitiltja a sok hibás jelszóval próbálkozó IP-t, és zárolja a támadott felhasználónevet. | Védelem |
| Spamvédelem | Regisztráció, hozzászólás, WooCommerce-értékelés és jelszó-visszaállítás, captcha nélkül. | Spam |
| Bot-blokkolás | User-Agent alapján tilt, alapból 14 bejegyzéssel. | Blokkolt botok |
| IP-szabályok | Engedélyezett és tiltott IP-k, CIDR-tartományok, proxy-beállítás, kitiltások kezelése. | IP szabályok |
| Országtiltás | A kiválasztott országok látogatóinak tiltása. | Geo blokkolás |
| Biztonsági fejlécek | 4 HTTP-válaszfejléc minden oldalhoz. | Biztonság |
| Kétlépcsős belépés | Hitelesítő alkalmazás, helyreállító kódok, hozzáférési kulcs (passkey); szerepkörönként kötelezővé tehető. | Kétlépcsős |
| Admin-riasztás | E-mail, ha egy fiók adminisztrátori jogot kap, vagy egy adminisztrátort módosítanak. | Riasztások |
Az Állapot fül megmutatja, hogy a worker, a tároló és az IP-felismerés rendben van-e. A Naplók fül a blokkolt kéréseket rögzíti, az Importálás / Exportálás fül a beállításokat menti JSON-fájlba.
Mi van bekapcsolva friss telepítés után?
Szekció neve “Mi van bekapcsolva friss telepítés után?”| Alapból be | Alapból ki |
|---|---|
| A tűzfal (worker) | Brute-force bejelentkezés-védelem (és vele a felhasználónév-zárolás) |
| Geo blokkolás 6 országra | Automatikus tiltás |
wp-login.php és xmlrpc.php kéréskorlát |
wp-cron.php, REST API és 404 flood korlát |
| WooCommerce-szűrők és kosárlinkek ellenőrzése | Biztonsági fejlécek |
| Regisztráció-, hozzászólás- és jelszó-visszaállítás-védelem | Kétlépcsős belépés |
| Bot-blokkolás 14 bejegyzéssel | Admin-riasztás, naplózás |
Első lépések
Szekció neve “Első lépések”- Geo blokkolás: nézd át a 6 alapból tiltott országot.
- Állapot: ellenőrizd, hogy a worker Telepítve, és nincs figyelmeztetés. Ha az oldal proxy vagy terheléselosztó mögött van, állítsd be az IP szabályok fülön.
- Ajánlott bekapcsolni: a Bejelentkezés-védelmet, a Riasztásokat, és a Kétlépcsős belépést az adminisztrátoroknak.
Mentés
Szekció neve “Mentés”Minden fülön a felső Változások mentése gomb ment (vagy ⌘S / Ctrl+S). Csak a módosított beállítások mentődnek. Ha bármelyik érték érvénytelen, semmi nem mentődik: „Néhány beállítás érvénytelen. Semmi nem lett mentve.” A hibás mező megjelölve marad. A megengedett tartományon kívüli számot a bővítmény a határra igazítja. Ha egy beállítást a wp-config.php-ban rögzítettél, a mező zárolva látszik: „A wp-config.php-ban beállítva (…)”.
Néhány felirat a magyar felületen is angol maradt: Firewall engedélyezése, Rate limit, IP whitelist, IP blacklist, Honeypot, Proof-of-render, 404 flood. Ezeket a doksi is így írja.
- Kétlépcsős belépésHogyan állítja be a felhasználó a kétlépcsős belépést a Profilján, hogyan lép be, és mit tegyél, ha elveszett a telefon.
- WP-CLI parancsokA wp lw-firewall parancsai: állapot, beállítások, botok, IP-listák, országok, kitiltások, napló, worker, riasztás, jelszó-visszaállítás és kétlépcsős.
- Konstansok, REST és abilitiesA beállítások rögzítése wp-config.php-ban, a vészkapcsolók, a hookok, az admin REST-végpontok és az LW Site Manager abilityk.
- Telepítés és eltávolításAz LW Firewall telepítése ZIP-ből vagy Composerrel, a worker, Bedrock és multisite, mi megy ki az oldalról, és mi marad eltávolítás után.
- HibaelhárításGyakori LW Firewall-hibák: tiltott látogató, figyelmeztetés az Állapot fülön, elavult worker, kizárt adminisztrátor, kétlépcsős és spamvédelmi gondok.
Beállítások
- ÁltalánosA tűzfal főkapcsolója, a tároló, a kéréskorlát és a WooCommerce-szűrők és kosárlinkek botvédelme.
- VédelemKéréskorlát a wp-login, xmlrpc, wp-cron, REST API végpontokon, brute-force belépésvédelem, felhasználónév-zárolás és automatikus tiltás.
- SpamCaptcha nélküli védelem a bot-regisztráció, a spam-hozzászólás és -értékelés, és a jelszó-visszaállítási áradat ellen.
- Blokkolt botokUser-Agent alapú bot-blokkolás: az alaplista 14 bejegyzése, és mit vegyél ki belőle, ha SEO-eszközzel auditálod az oldalad.
- IP szabályokIP whitelist és blacklist, a fordított proxy beállítása, és a kitiltott címek és zárolt felhasználónevek kezelése.
- Geo blokkolásOrszágtiltás: alapból 6 ország tiltva. Hogyan nézd át, mikor kapcsold ki, és hogyan frissülnek az országonkénti IP-listák.
- BiztonságNégy biztonsági HTTP-fejléc egy kapcsolóval: mit csinálnak, és mit nézz meg bekapcsolás előtt.
- KétlépcsősA kétlépcsős belépés bekapcsolása, kötelező szerepkörök, türelmi idő, eszköz megjegyzése, hozzáférési kulcs és alkalmazásjelszavak.
- RiasztásokÚj adminisztrátor riasztás e-mailben: akkor is szól, ha valaki közvetlenül az adatbázisban hoz létre vagy módosít adminisztrátort.
- ÁllapotA tűzfal állapota: a worker, a tároló, a kliens IP felismerése és az országlisták; itt látod a figyelmeztetéseket.
- NaplókA blokkolt kérések naplója: bekapcsolás, keresés és szűrés, és a naplóban látható okok listája.
- Import / ExportA tűzfal beállításainak mentése JSON-fájlba és visszatöltése, például egy másik oldalra.