# Adminisztrátori hozzáférés országok szerint

> Az adminisztrátori bejelentkezés korlátozása jóváhagyott országokra: beállítás, engedélyezett IP-címek, védelem a kizárás ellen és a vészmegoldás.

Az ellopott adminisztrátori jelszavakat külföldi támadók is felhasználhatják a webhely megszerzésére. Az **Adminisztrátori hozzáférés korlátozása ország szerint** modul az adminisztrátori bejelentkezést a jóváhagyott országok listájára szűkíti.

## Hogyan működik

Bekapcsolva a bővítmény minden adminisztrátori bejelentkezési kísérletnél megnézi a használt IP-cím földrajzi helyét. Ha az ország nincs a jóváhagyott listán, a belépést azonnal megtagadja, így az ellopott jelszavak külföldről nem használhatók.

## Az engedélyezett országok beállítása

1. Nyisd meg a **Biztonság → Beállítások → Features → Login Security** fület.
2. Kapcsold be az **Adminisztrátori hozzáférés korlátozása ország szerint** modult.
3. Nyisd le a **Adminisztrátori hozzáférés korlátozása ország szerint Settings** blokkot.
4. Az **Adminisztrátorok számára engedélyezett országok** mezőben keresd meg és add hozzá azokat az országokat, ahol az adminisztrátorok élnek vagy gyakran járnak.
5. Mentsd a beállításokat a **Save** gombbal.

![Az országkorlátozás beállításai](./kepek/bejelentkezes-vedelem-orszagkorlatozas.webp)

*Az országkorlátozás beállításai* (https://minta-bolt.hu/wp-admin/admin.php?page=itsec&path=%2Fsettings%2Fconfigure%2Flogin)

A képen a lenyitott blokk látható az engedélyezett országok listájával. A korlátozás csak az adminisztrátori jogosultságú felhasználókra vonatkozik, és beállított földrajzi helymeghatározási szolgáltatót igényel.

### Védelem a véletlen kizárás ellen

Hogy ne zárd ki magad, a beállítóoldal figyelmeztet, ha olyan országlistát mentenél, amely nem tartalmazza a jelenlegi országodat (az IP-címed földrajzi helye alapján).

## Engedélyezett IP-címek

Ha egy adminisztrátornak olyan országból kell belépnie, amely nincs a listán (például statikus IP-jű VPN-nel vagy ideiglenes utazás közben), a megadott IP-címeket az engedélyezett IP-k listájába írva kihagyhatod náluk az ország ellenőrzését. A lista a **Biztonság → Beállítások → Global Settings** oldalon található (**Authorized IPs**).

Itt is van védelem: ha a jelenlegi IP-címedet távolítanád el az engedélyezett IP-k közül, és az országod nincs az engedélyezett országok között, a bővítmény figyelmeztet a kizáródás veszélyére.

## Jogosulatlan próbálkozás esetén

Ha egy támadó (vagy egy nem jóváhagyott VPN-t használó adminisztrátor) nem engedélyezett országból próbál belépni:

1. **Hozzáférés megtagadva**: a felhasználó általános elutasító értesítést kap.
2. **Naplózás**: minden sikertelen kísérlet Figyelmeztetés (Warning) szintű bejegyzést hoz létre a naplóban, így utólag ellenőrizheted őket.
3. **Jelszótalálgatás elleni zárolás**: ha egy adminisztrátori fiókkal ismételten próbálkoznak nem engedélyezett országból, működésbe lép a helyi brute force védelem, mivel az elutasítás a meglévő hozzáférés-szabályozást használja. Sok sikertelen próba után az érintett IP-cím tiltásra kerül.

### A védelmek sorrendje

Bejelentkezéskor a bővítmény ebben a sorrendben dolgozza fel a hozzáférés-szabályozást:

1. CAPTCHA
2. Adminisztrátori hozzáférés korlátozása ország szerint
3. Megbízható eszközök

## A földrajzi pontosság javítása

A helymeghatározás pontosságának javításához ajánlott beállítani valamelyik MaxMind API-t a **Biztonság → Beállítások → Features → Utilities** fülön, a **Helymeghatározás** modulban (részletek: [Megbízható eszközök és helymeghatározás](https://hub.hellowp.io/hu/plugins/ithemes-security-pro/bejelentkezes-vedelem-megbizhato-eszkozok/)). Figyelem: ha az adminisztrátor VPN mögül lép be, és a VPN IP-címét nem engedélyezett országhoz rendeli a helymeghatározás, a belépését elutasíthatja a rendszer. Statikus IP-jű VPN-nél tedd a címeket az engedélyezett IP-k közé.

## Ha kizártad magad

A hiba ellenére előfordulhat, hogy kizárod magad, például ha váratlanul nem engedélyezett országból kell belépned, vagy a VPN új IP-címet kapott. A leggyorsabb megoldás a vészkapcsoló állandó, amely átmenetileg kikapcsolja az országellenőrzést.

1. Nyisd meg a webhely fájljait FTP/SFTP-vel vagy a tárhely fájlkezelőjével.
2. Szerkeszd a WordPress gyökérmappájában lévő `wp-config.php` fájlt.
3. Add hozzá a következő sort közvetlenül a „That's all, stop editing! Happy publishing.” megjegyzés fölé.

```php
define( 'ITSEC_DISABLE_COUNTRY_RESTRICTION', true );
```

4. Mentsd a fájlt, és frissítsd a bejelentkező oldalt. Az országkorlátozás ki van kapcsolva, így normálisan beléphetsz.

Belépés után javítsd az engedélyezett országokat a **Biztonság → Beállítások → Features** oldalon, vagy add hozzá a jelenlegi IP-címedet a **Global Settings** oldal engedélyezett IP-k listájához. Végül töröld az állandót a `wp-config.php` fájlból, hogy a védelem újra működjön.

## Mágikus linkek

A bővítmény által generált érvényes mágikus linkkel (varázslinkkel) történő bejelentkezés kihagyja az országellenőrzést. A mágikus linkek biztonságos, ellenőrzött hozzáférést adnak, ezért ez és minden más hozzáférés-szabályozás megkerülhető velük: érvényes, hitelesített linkkel a felhasználó mindig be tud lépni, akárhol is van.

## Együtt a Megbízható eszközökkel

A két funkció részben fedi egymást, de együtt működnek a legjobban:

- A **Megbízható eszközök** felismeri az ismeretlen eszközről érkező belépést, és csökkenti a hozzáférést, hogy ne történhessen kár.
- Az **Adminisztrátori hozzáférés korlátozása ország szerint** a bejáratnál teljesen megtagadja a hozzáférést, ha a hely nem megfelelő.

Ideális esetben mindkettőt bekapcsolod. Ha a Megbízható eszközöket nem használod, az országkorlátozás bekapcsolása erősen ajánlott a támadási felület csökkentésére.