Защита панели администратора WordPress - один из самых важных шагов, которые вы можете предпринять для защиты своего сайта от несанкционированного доступа и атак. Хотя внедрение правильных методов управления паролями является краеугольным камнем безопасности панели администратора, это далеко не конец истории.
Сохраняя доступ к /wp-admin для всего мира, вы все равно оставляете его уязвимым для атак методом перебора, потенциальных будущих эксплойтов и обнаружения вредоносными ботами и сканерами. Именно поэтому вторым шагом в защите админ-панели WordPress должно стать введение ограничения доступа по IP-адресу, которое эффективно скрывает вашу админ-панель от всех, кто пытается получить к ней доступ с неавторизованного IP-адреса.
Однако это влечет за собой целый ряд проблем, связанных с тем, что в современном Интернете типичный пользователь меняет свой IP-адрес несколько раз в день.
Плагин zenVPN WordPress
zenVPN решает эти проблемы, выделяя выделенный IP-адрес для вашей команды и направляя весь их трафик на ваш сайт через этот IP-адрес. Таким образом, только члены вашей команды zenVPN могут "видеть" административную панель вашего сайта (даже страницу входа). В то же время, благодаря нашей функции раздельного туннелирования, они получают доступ к остальной части Интернета обычным способом, тем самым испытывая минимальную нагрузку от этой дополнительной меры безопасности.
Мы разработали плагин для WordPress, который делает настройку этой схемы защиты практически тривиальной и не требующей никаких технических знаний. Все, что требуется, - это несколько кликов.
Настройка защиты по IP-адресу для wp-админа
Настройка состоит из двух основных этапов: конфигурирование учетной записи zenVPN и установка плагина zenVPN на ваш сайт WordPress.
Настройка zenVPN
- Для начала вам нужно создать учетную запись zenVPN.
- Во-вторых, приобретите подписку. Вам понадобится бизнес-подписка с одним сервером (или двумя, если вы хотите обеспечить отказоустойчивость). Убедитесь, что количество пользовательских мест соответствует количеству людей в вашей команде, которые будут иметь доступ к панели администрирования вашего сайта.
- Теперь создайте выделенный сервер в разделе Dedicated Servers.
- Затем перейдите в раздел "Мой сайт" и создайте туннель к вашему сайту через только что созданный выделенный сервер.
- Пригласите своих коллег в команду zenVPN, нажав "Пригласить людей" и выбрав "Пригласить члена команды".
- Наконец, вам и членам вашей команды нужно будет установить клиентское программное обеспечение zenVPN. Получить его можно на странице "Загрузки".
Установка плагина
- Перейдите в раздел Плагины -> Добавить новый
- Введите zenVPN в поле поиска
- Нажмите кнопку "Активировать" на плагине zenVPN
- Теперь перейдите в Настройки -> zenVPN и нажмите "Подключиться к вашей учетной записи".
Вот и все.