Настройка определения IP-адреса
Для WP Cerber крайне важно правильно определять все IP-адреса.
English version: Configuring IP address detection
На некоторых веб-серверах WP Cerber не может автоматически определять IP-адреса из-за нестандартной конфигурации сервера или запуска веб-сайта за обратным прокси-сервером. Это означает, что WP Cerber не может защитить ваш сайт и даже может заблокировать доступ к панели управления WordPress.
Ваш сайт защищен прокси?
Обратный прокси — это специализированный веб-сервер, который находится перед веб-сервером и перенаправляет запросы клиентов на веб-сайты, размещенные на веб-сервере.
Прежде всего, попробуйте включить Мой сайт за обратным прокси в Основных настройках и проверьте, как WP Cerber определяет IP-адреса, как описано ниже. Имейте в виду, что включение этого параметра представляет угрозу безопасности, если ваш веб-сайт не защищен прокси-сервером.
Убедитесь, что WP Cerber правильно определяет IP-адреса
- Откройте страницу «Что такое мой IP-адрес» в браузере.
- Откройте вторую вкладку браузера (окно) и перейдите на вкладку «Инструменты/Диагностика» вашей установки WP Cerber на вашем веб-сайте.
- Найдите строку «Ваш IP-адрес определен как» в разделе «Информация о системе».
- Сравните IP-адрес на странице «Мой IP-адрес» с IP-адресом, показанным в строке «Ваш IP-адрес определен как». Если вы видите два одинаковых IP-адреса, WP Cerber настроен правильно. В противном случае выполните следующие действия.
Что дальше?
Если после включения Мой сайт находится за обратным прокси, WP Cerber неправильно определяет IP-адреса, вам необходимо определить специальную константу CERBER_IP_KEY в файле wp-config.php . WP Cerber будет использовать его как ключ для получения IP-адресов из переменной $_SERVER . См. инструкцию ниже.
Настройка константы CERBER_IP_KEY
- Получите свой текущий IP-адрес на странице «Что такое мой IP-адрес».
- Перейдите на страницу администрирования инструментов , которая находится в меню администратора WP Cerber, и щелкните вкладку «Диагностика».
- Прокрутите вниз до раздела «Переменные среды сервера».
- Найдите свой IP-адрес в одной из строк, отображаемых в разделе
- В первой ячейке строки с вашим IP-адресом вы увидите ключ. В приведенном ниже примере ключ HTTP_X_REAL_IP . Мы рекомендуем использовать ключ, который не начинается с HTTP_ . Используйте такой ключ в крайнем случае.
- Возьмите ключ и добавьте следующую строку с вашим ключом в начало файла wp-config.php (после строки с <?php)
определить('CERBER_IP_KEY', 'HTTP_X_REAL_IP');
The Server Environment Variables section on the Diagnostic tab
Примечание. В качестве примера показан HTTP_X_REAL_IP, вам нужно найти и использовать свой собственный ключ.
Влияние на безопасность использования HTTP-заголовка «X-Forwarded-For»
Если Мой сайт находится за обратным прокси-сервером включен, WP Cerber использует HTTP-заголовок «X-Forwarded-For» (XFF) для определения исходного IP-адреса клиента в ситуациях, когда запросы к веб-сайту проходят через обратный прокси-сервер или нагрузку. балансировщик, например, прокси Cloudflare. В контексте использования списков управления доступом (ACL) на основе IP-адресов, таких как WP Cerber ACL , использование заголовка XFF может иметь последствия для безопасности, если он не настроен должным образом.
Если Мой сайт находится за обратным прокси включен на веб-сайте, который не находится за прокси-сервером, злоумышленник может подделать заголовок XFF в запросе и, таким образом, может обойти правила ACL, если злоумышленник знает записи списков доступа. Почему? Злоумышленник может установить в заголовке XFF IP-адрес, разрешенный правилами списков доступа, что позволит ему получить несанкционированный доступ.
Чтобы снизить этот риск, важно включить Мой сайт за обратным прокси-сервером на веб-сайте, подключенном к Интернету только через прокси-сервер.
WP Cerber Security 8.7
Простое управление паролями приложений WordPress
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.