Başarısız denemelerden sonra girişe kilitlenme
Beş başarısız deneme yeterlidir; ardından giriş sayfası kendi adresinizi geri çevirir. Security eklentisi böylece kaba kuvvet denemelerini yavaşlatır — zaman zaman işletmecinin kendisine de denk gelir. Engelleme kendiliğinden sona erer, ayrıca elle de kaldırılabilir.
Bunu nereden anlarsınız
Giriş sayfasında alışılmış hata mesajı yerine şu görünür: “Erişim geçici olarak engellendi. Adresinizden çok fazla başarısız deneme yapıldı. Lütfen yaklaşık X dakika sonra yeniden deneyin.” Belirtilen sayı, gerçekte kalan süredir. Etkinlik kaydında buna ilişkin olarak adresi, başarısız deneme sayısını, engelleme süresini ve etkilenen kullanıcı adını içeren bir kayıt bulunur.
Engeli kaldırma
- Başka bir bağlantı üzerinden giriş yapın — engelleme her IP adresi için ayrı geçerlidir.
- WordPress menüsünde “Kakapo Security” kaydını açın.
- Solda “Koruma” grubunda “Giriş koruması” (Almanca: „Login-Schutz“) bölümüne geçin.
- “IP adresi”, “Başarısız denemeler” ve “Engel bitişi” sütunlarına sahip “Engellenen IP adresleri” tablosunu arayın.
- İlgili satırda “Engeli kaldır” üzerine tıklayın.
Sınırları ayarlama
- “Giriş limiti etkin” fabrika ayarı olarak açıktır
- “İzin verilen başarısız denemeler” — varsayılan 5, 2 ile 20 arasında ayarlanabilir
- “Engelleme süresi (dakika)” — varsayılan 15, 1 ile 1440 arasında ayarlanabilir; aynı değer, başarısız denemelerin sayıldığı zaman aralığıdır da
- Yalnızca normal giriş formu üzerinden yapılan başarısız denemeler sayılır; REST erişimleri ve uygulama şifreleri bundan etkilenmez
- Başarılı bir giriş, bu adresin sayacını sıfırlar
Yönetim paneli önündeki diğer engeller
“İki faktör” (Almanca: „Zwei-Faktor“) altında “2FA genel olarak etkin” anahtarı açıksa eklenti, doğru şifreden sonra hesap e-postasına gönderilen altı haneli bir kod ister — ancak yalnızca “Yöneticiler” tablosunda 2FA'sı açık olan hesaplarda. Hiç e-posta gelmezse yol daha ileriye gitmez; kart bunun için “E-posta gönderimi (wp_mail)” satırını listeler. Kod 10 dakika geçerlidir; ilgili mesajlar “Onay kodunun süresi doldu. Lütfen yeniden giriş yapın.” ve “Onay kodunda çok fazla başarısız deneme. Lütfen yeniden giriş yapın.” şeklindedir.