Adminisztrátori hozzáférés országok szerint

Az ellopott adminisztrátori jelszavakat külföldi támadók is felhasználhatják a webhely megszerzésére. Az Adminisztrátori hozzáférés korlátozása ország szerint modul az adminisztrátori bejelentkezést a jóváhagyott országok listájára szűkíti.

Hogyan működik

Bekapcsolva a bővítmény minden adminisztrátori bejelentkezési kísérletnél megnézi a használt IP-cím földrajzi helyét. Ha az ország nincs a jóváhagyott listán, a belépést azonnal megtagadja, így az ellopott jelszavak külföldről nem használhatók.

Az engedélyezett országok beállítása

1. Nyisd meg a Biztonság → Beállítások → Features → Login Security fület.
2. Kapcsold be az Adminisztrátori hozzáférés korlátozása ország szerint modult.
3. Nyisd le a Adminisztrátori hozzáférés korlátozása ország szerint Settings blokkot.
4. Az Adminisztrátorok számára engedélyezett országok mezőben keresd meg és add hozzá azokat az országokat, ahol az adminisztrátorok élnek vagy gyakran járnak.
5. Mentsd a beállításokat a Save gombbal.

https://minta-bolt.hu/wp-admin/admin.php?page=itsec&path=%2Fsettings%2Fconfigure%2Flogin

A képen a lenyitott blokk látható az engedélyezett országok listájával. A korlátozás csak az adminisztrátori jogosultságú felhasználókra vonatkozik, és beállított földrajzi helymeghatározási szolgáltatót igényel.

Védelem a véletlen kizárás ellen

Hogy ne zárd ki magad, a beállítóoldal figyelmeztet, ha olyan országlistát mentenél, amely nem tartalmazza a jelenlegi országodat (az IP-címed földrajzi helye alapján).

Engedélyezett IP-címek

Ha egy adminisztrátornak olyan országból kell belépnie, amely nincs a listán (például statikus IP-jű VPN-nel vagy ideiglenes utazás közben), a megadott IP-címeket az engedélyezett IP-k listájába írva kihagyhatod náluk az ország ellenőrzését. A lista a Biztonság → Beállítások → Global Settings oldalon található (Authorized IPs).

Itt is van védelem: ha a jelenlegi IP-címedet távolítanád el az engedélyezett IP-k közül, és az országod nincs az engedélyezett országok között, a bővítmény figyelmeztet a kizáródás veszélyére.

Jogosulatlan próbálkozás esetén

Ha egy támadó (vagy egy nem jóváhagyott VPN-t használó adminisztrátor) nem engedélyezett országból próbál belépni:

1. Hozzáférés megtagadva: a felhasználó általános elutasító értesítést kap.
2. Naplózás: minden sikertelen kísérlet Figyelmeztetés (Warning) szintű bejegyzést hoz létre a naplóban, így utólag ellenőrizheted őket.
3. Jelszótalálgatás elleni zárolás: ha egy adminisztrátori fiókkal ismételten próbálkoznak nem engedélyezett országból, működésbe lép a helyi brute force védelem, mivel az elutasítás a meglévő hozzáférés-szabályozást használja. Sok sikertelen próba után az érintett IP-cím tiltásra kerül.

A védelmek sorrendje

Bejelentkezéskor a bővítmény ebben a sorrendben dolgozza fel a hozzáférés-szabályozást:

1. CAPTCHA
2. Adminisztrátori hozzáférés korlátozása ország szerint
3. Megbízható eszközök

A földrajzi pontosság javítása

A helymeghatározás pontosságának javításához ajánlott beállítani valamelyik MaxMind API-t a Biztonság → Beállítások → Features → Utilities fülön, a Helymeghatározás modulban (részletek: Megbízható eszközök és helymeghatározás). Figyelem: ha az adminisztrátor VPN mögül lép be, és a VPN IP-címét nem engedélyezett országhoz rendeli a helymeghatározás, a belépését elutasíthatja a rendszer. Statikus IP-jű VPN-nél tedd a címeket az engedélyezett IP-k közé.

Ha kizártad magad

A hiba ellenére előfordulhat, hogy kizárod magad, például ha váratlanul nem engedélyezett országból kell belépned, vagy a VPN új IP-címet kapott. A leggyorsabb megoldás a vészkapcsoló állandó, amely átmenetileg kikapcsolja az országellenőrzést.

1. Nyisd meg a webhely fájljait FTP/SFTP-vel vagy a tárhely fájlkezelőjével.
2. Szerkeszd a WordPress gyökérmappájában lévő wp-config.php fájlt.
3. Add hozzá a következő sort közvetlenül a „That’s all, stop editing! Happy publishing.” megjegyzés fölé.

define( 'ITSEC_DISABLE_COUNTRY_RESTRICTION', true );

4. Mentsd a fájlt, és frissítsd a bejelentkező oldalt. Az országkorlátozás ki van kapcsolva, így normálisan beléphetsz.

Belépés után javítsd az engedélyezett országokat a Biztonság → Beállítások → Features oldalon, vagy add hozzá a jelenlegi IP-címedet a Global Settings oldal engedélyezett IP-k listájához. Végül töröld az állandót a wp-config.php fájlból, hogy a védelem újra működjön.

Mágikus linkek

A bővítmény által generált érvényes mágikus linkkel (varázslinkkel) történő bejelentkezés kihagyja az országellenőrzést. A mágikus linkek biztonságos, ellenőrzött hozzáférést adnak, ezért ez és minden más hozzáférés-szabályozás megkerülhető velük: érvényes, hitelesített linkkel a felhasználó mindig be tud lépni, akárhol is van.

Együtt a Megbízható eszközökkel

A két funkció részben fedi egymást, de együtt működnek a legjobban:

• A Megbízható eszközök felismeri az ismeretlen eszközről érkező belépést, és csökkenti a hozzáférést, hogy ne történhessen kár.
• Az Adminisztrátori hozzáférés korlátozása ország szerint a bejáratnál teljesen megtagadja a hozzáférést, ha a hely nem megfelelő.

Ideális esetben mindkettőt bekapcsolod. Ha a Megbízható eszközöket nem használod, az országkorlátozás bekapcsolása erősen ajánlott a támadási felület csökkentésére.