• 02-10-2023, 21:31:31
    #1
    Arkadaşlar kimse bilmiyor mu kimse kullanmıyor mu Türkiye'de nedir anlamadım ama CloudFlare ile WP-Admin erişimini şifrelemek mümkün.. Google'da ufak bir arama yapınca bir dünya sonuç çıkıyor. BUYURUN BURADAN KONTROL EDİN

    Kabaca Wp-Admin'e girmeye çalışınca ilk önce CloudFlare'ın login ekranı açılıyor ve oradan bir doğrulama yolluyor ve başarı ile geçersen bu sefer wp-admin'in kullanıcı adı şifre ekranına erişebiliyorsun. Böylece wp-admin login adresini gizleme saçmalığından dan ve login denemeleri veya brute force atakları gibi saçmalıklardan da kurtulmuş oluyorsun. Ancak sorun şu ki ben internette gösterilen rehberlerdeki adımları izleyerek bu özelliği aktifleştiremedim. Hala çat diye wp-admin açılıyor. Bir yerlerde bir şeyleri yanlış yapıyorum sanırım ama anlamadım..

    Forumda arama yapınca da hiçbir sonuç göremedim. Kocaaaaaaa R10 böyle bir sistemin varlığından habersiz mi
  • 02-10-2023, 21:50:57
    #2
    Kurumsal PLUS
    Fail2ban ve Cloudflare entegresi yaptım mis gibi çalışıyor. Eğer yanlış bilgiler ile deneme yaparsanız ömür boyu banlanıyorsunuz. Banlanmayı fail2 ban veya cloudflare üzerinden kaldırabiliyorsunuz.
    Şu dediğiniz olaydan daha güvenilir buluyorum.
  • 02-10-2023, 21:55:11
    #3
    RakipsizHizmet adlı üyeden alıntı: mesajı görüntüle
    Fail2ban ve Cloudflare entegresi yaptım mis gibi çalışıyor. Eğer yanlış bilgiler ile deneme yaparsanız ömür boyu banlanıyorsunuz. Banlanmayı fail2 ban veya cloudflare üzerinden kaldırabiliyorsunuz.
    Şu dediğiniz olaydan daha güvenilir buluyorum.
    oda bir seçenek tabiki hocam da ben hiç tr bilgi bulamadığıma şaşırdım yani birde senin sistemde wp-admine yinede erişiyor kişi doğru dimi login attempts gibi banlıyor sadece süresiz banlıyor..
  • 02-10-2023, 21:58:05
    #4
    Kurumsal PLUS
    zekikaynak adlı üyeden alıntı: mesajı görüntüle
    oda bir seçenek tabiki hocam da ben hiç tr bilgi bulamadığıma şaşırdım yani birde senin sistemde wp-admine yinede erişiyor kişi doğru dimi login attempts gibi banlıyor sadece süresiz banlıyor..
    Şöyle şimdi hem wordpress giriş sayfasını gizledim ama kişi gizlediğim sayfayı bulsa bile orada da bu olay çalışıyor woocommerce sayfasında da çalışıyor yani her türlü banı yiyecek. Ayrıca bu sayfalara ulaşsa bile 3 adet bot doğrulamasından geçmesi gerek geçemezse yine erişimi kısıtlanıyor.
  • 05-11-2023, 01:23:11
    #5
    İki ayrı app oluşturmanız lazım. Birisi wp-admin için diğeri wp-login.php için. Bu şekilde doğru çalışacaktır.