Bescherming tegen brute force-aanvallen (Protect)

De duur is gebaseerd op verschillende factoren en niet ingesteld op een specifieke duur.

Als Jetpack je IP-adres om een bepaalde reden heeft aangemerkt, kan je toegang worden geblokkeerd. In dit geval zie je zoiets:

Voer je e-mailadres in en druk op Verzenden. Je ontvangt een e-mail met een speciale link waarop je kunt klikken, zodat je weer toegang krijgt tot het inlogformulier. Als je een foutmelding krijgt bij het klikken op de link in de e-mail, kun je je IP-adres op de whitelist zetten onder Instellingen om jezelf te deblokkeren. Als je nog steeds geblokkeerd bent,komt dat waarschijnlijk door een configuratieprobleem op je server. Je kunt Protect uitschakelen om weer toegang te krijgen tot je site. Neem dan contact met ons op voor verdere probleemoplossing.

De Math Captcha wordt als vangnet voor de beveiligingsfunctie gebruikt. Als je IP geblokkeerd is omdat je te vaak hebt geprobeerd in te loggen, kun je nog altijd toegang krijgen tot je site door de Math Captcha in te vullen en de juiste inloggegevens te gebruiken. In zeer zeldzame gevallen is het mogelijk dat je de Captcha ziet als je geen API-sleutel hebt opgehaald of wanneer je site massaal wordt aangevallen.

Wanneer iemand probeert in te loggen op je site, identificeert de Jetpack Protect-functie het IP-adres van die persoon en wordt dit vergeleken met onze wereldwijde database met kwaadaardige IP-adressen.

Om dit goed te laten functioneren, zijn we afhankelijk van IP-adressen die worden opgeslagen en aangeboden door je server. In sommige gevallen kan je server echter geen IP-adres retourneren, wat dus inhoudt dat Protect niet goed werkt. Wanneer dit gebeurt, wordt de Protect-functie uitgeschakeld en stellen wij je hiervan op de hoogte.

Als dat gebeurt, aarzel dan niet om een link naar deze pagina naar je hostingprovider te sturen, zodat deze een kijkje kan nemen en het probleem voor je kan oplossen. Ze kunnen ook direct contact met ons opnemen via dit contactformulier indien ze meer informatie nodig hebben.

Als je meerdere keren hebt geprobeerd in te loggen op je site, maar dit niet is gelukt omdat je je wachtwoord was vergeten, dan kun je worden geblokkeerd door de Protect-functie van Jetpack.

In een WordPress multisite-installatie kun je op elk account op het netwerk inloggen via elke inlogpagina op het netwerk.  Als gevolg hiervan wordt er geen enkele site volledig beschermd als Jetpack Protect actief is op sommige sites, maar niet op allemaal.

Om dit probleem aan te pakken, moet je Jetpack inschakelen op het netwerk van je multisite-installatie en de Protect-functie activeren op de hoofdsite van het netwerk.  Zodra dit voltooid is, wordt de Protect-functie van Jetpack op elke site op je netwerk geactiveerd, zelfs als Jetpack niet is gekoppeld aan deze sites.

De beste manier om deze functie uit te leggen, is dat er duizenden ‘bots’ zijn die toegang proberen te krijgen tot verschillende sites op het hele internet. Hoe groot je site ook is, er zal altijd iemand of iets proberen ‘in te breken’. WordPress is heel veilig en het zwakste punt is normaal gesproken iemands wachtwoord. Bots proberen voortdurend om iemands wachtwoord te raden om toegang te krijgen.

De Protect-functie van Jetpack verzamelt informatie over mislukte inlogpogingen van miljoenen sites en beschermt je tegen deze aanvallen. Als een bot bijvoorbeeld toegang probeerde te krijgen tot site A en daarna naar site B ging, zou Protect al weten wie deze bot is en deze blokkeren voordat de bot site B kan bereiken.

Daarnaast is het erg belangrijk om een sterk en veilig wachtwoord te hebben.

bijv.

• Welke gebruikersnamen hebben extra beveiliging nodig?
• Is dit via wp-login of via XMLRPC?
• Vanaf welke IP-adressen komen ze?
• Wanneer zijn ze gebeurd? Is er een patroon?
• Als deze zijn gevonden, hoeveel meer zijn er dan nog die niet zijn ontdekt?

We hebben geen toegang tot deze informatie. Jetpack Protect is lean en simpel gebouwd. Het is zodanig ontworpen dat je niet over deze vragen hoeft na te denken en geen beslissingen hoeft te nemen. Daarom houden we alleen het aantal geblokkeerde aanvallen bij.