wordpress กัน spam - TsupamaN.com https://www.tsupaman.com/tag/wordpress-กัน-spam ทำเว็บไซต์ด้วย Wordpress Wed, 12 Feb 2014 02:52:08 +0000 en-US hourly 1 https://wordpress.org/?v=6.8.1 WordPress Plugin : Limit Login attempts ป้องกันการ hack https://www.tsupaman.com/2014/02/wordpress-plugin-limit-login-attempts-%e0%b8%9b%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b8%81%e0%b8%b1%e0%b8%99%e0%b8%81%e0%b8%b2%e0%b8%a3-hack Thu, 13 Feb 2014 02:52:00 +0000 https://www.tsupaman.com/?p=627 วันนี้มีของดีมาให้ชาว wordpress ได้ใช้กันครับ เป็น plugin wordpress อันหนึ่ง ที่ผมว่ามีประโยชน์มากๆ เลยเอามาบอกต่อกันครับ ผมคิดว่าหลายๆคนคงกลัวว่า หากเราทำเว็บขึ้นมาแล้วโดน hack เราจะรู้สึกอย่างไร หลายคนลงทุนจ้างเขียนโปรแกรมเพื่อป้องกัน ไม่ว่าจะเป็นเขียนด้วย .htaccess หรืออื่นๆ วันนี้ผมมีของดีมาให้  limit-login-attempts โหลด ไปได้เลยครับ เมื่อโหลดไปแล้ว ให้ทำการอัพโหลด plugin เข้าไปไว้ในเว็บ และทำการ activate ซะ เมื่อเสร็จแล้ว เรามาดูหน้าตา ขึ้นตอนการ setting กัน ว่ามันมีหน้าตายังงัย จะเห็นว่ามันเป็นอะไรที่ setting ง่ายมาก มีไม่กี่บรรทัด แบบว่า กด activate แล้วไม่เซ็ตอะไรเลยมันก็ทำงานให้ครับ มาดูกันหน่อยละกันว่ามีอะไรบ้าง allowed retries – จำนวนครั้งที่ login ผิด minutes lockout – จะเข้าระบบได้อีกในอีกกี่นาที,ชั่วโมง เวลาล็อกเพิ่มขึ้นเป็น … […]

The post WordPress Plugin : Limit Login attempts ป้องกันการ hack appeared first on TsupamaN.com.

]]>

วันนี้มีของดีมาให้ชาว wordpress ได้ใช้กันครับ เป็น plugin wordpress อันหนึ่ง ที่ผมว่ามีประโยชน์มากๆ เลยเอามาบอกต่อกันครับ

ผมคิดว่าหลายๆคนคงกลัวว่า หากเราทำเว็บขึ้นมาแล้วโดน hack เราจะรู้สึกอย่างไร หลายคนลงทุนจ้างเขียนโปรแกรมเพื่อป้องกัน ไม่ว่าจะเป็นเขียนด้วย .htaccess หรืออื่นๆ วันนี้ผมมีของดีมาให้  limit-login-attempts โหลด ไปได้เลยครับ เมื่อโหลดไปแล้ว ให้ทำการอัพโหลด plugin เข้าไปไว้ในเว็บ และทำการ activate ซะ เมื่อเสร็จแล้ว เรามาดูหน้าตา ขึ้นตอนการ setting กัน ว่ามันมีหน้าตายังงัย

limit-login-setting

  • จะเห็นว่ามันเป็นอะไรที่ setting ง่ายมาก มีไม่กี่บรรทัด แบบว่า กด activate แล้วไม่เซ็ตอะไรเลยมันก็ทำงานให้ครับ
  • มาดูกันหน่อยละกันว่ามีอะไรบ้าง
  1. allowed retries – จำนวนครั้งที่ login ผิด
  2. minutes lockout – จะเข้าระบบได้อีกในอีกกี่นาที,ชั่วโมง
  3. เวลาล็อกเพิ่มขึ้นเป็น … ชั่วโมง
  4. … ชั่วโมงจนกว่า retries จะถูกรีเซ็ต หรือเข้าสู่ระบบถั่วต้วม
  5. จะใช้กับ IP หรือ Proxy
  6. จะจัดการกับคุกกี้ด้วยป่าว
  7. ล็อก IP นี้ไปเลย
  8. มีเมลมาแจ้ง admin หลังจากที่ตรวจสอบได้ว่ามีผู้บุกรุก

ความสามารถของ plugin

สามารถป้องกันคนสุ่มรหัสเข้าเว็บเราแบบมั่วๆ เมื่อถึงกี่ครั้งที่เรากำหนด มันก็จะบล็อกเราไม่ให้เข้ามาในหน้าเข้าระบบอีก สามารถป้องกันพวก spam ได้เป็นอย่างดี ป้องกันเว็บไซต์โดน hack ได้ (ถ้า password เราไม่โดนเดาง่ายเกินไป อย่างเช่น 123456 แบบนี้ มันน่านัก)

นี่ครับ wordpress limit-login-attempts จัดไปอีกรอบ

The post WordPress Plugin : Limit Login attempts ป้องกันการ hack appeared first on TsupamaN.com.

]]>