Giriş loglarında tek bir IP’nin kısa sürede çok sayıda kullanıcı adı denediği görülüyorsa geçici engel saldırı dalgasını azaltabilir. Ancak IP adresi saldırganın kalıcı kimliği değildir; mobil operatörler, VPN’ler ve bulut sağlayıcıları aynı adresi farklı kullanıcılara atayabilir.
Bu nedenle kural, güvenilir log kanıtına dayanmalı, mümkün olan en dar adresi kapsamalı ve otomatik ya da belgelenmiş bir bitiş süresine sahip olmalıdır.
IP engeli ne yapar?
IP engeli, WordPress’in gördüğü istemci adresi kuralla eşleştiğinde isteği reddeder veya ek doğrulamaya yönlendirir. Belirli bir kaynaktan gelen trafiği durdurabilir; dağıtık saldırıyı, çalınmış hesabı veya yeni IP’ye geçen botu tek başına engellemez.
Gerçekçi bir örnek
Bir site, aynı IP’den yüzlerce başarısız yönetici girişi alır. Loglarda başarılı oturum yoktur ve istekler birkaç dakika içinde yoğunlaşmıştır. Ekip adresi 24 saatliğine engeller, hedeflenen hesapların parolalarını ve 2FA durumunu kontrol eder, trafiğin başka IP’lere kayıp kaymadığını izler.
Adres büyük bir hosting sağlayıcısına ait olduğu için bütün ağı engellemez. Süre sonunda yeni kötü trafik yoksa kural kaldırılır; aynı adresin ileride başka müşteriye atanabileceği hesaba katılır.
Ne zaman kullanılmalı?
Yakın zamanda gerçekleşen, belirli bir IP’ye güvenilir biçimde atfedilebilen ve meşru trafiği etkilemeden azaltılabilecek saldırılarda kullanın. Tek bir başarısız giriş, olağan kullanıcı hatası veya yalnız ülke/sağlayıcı bilgisi kalıcı engel için yeterli değildir.
Önce logdaki adresin CDN ya da load balancer IP’si olmadığını doğrulayın. Reverse proxy yanlış yapılandırılmışsa tek bir adresi engellemek bütün ziyaretçileri dışarıda bırakabilir.
Temel adımlar
- İstek zamanı, giriş yolu, hız, hedef hesap ve sonucu kaydedin.
- Adresin güvenilir proxy sonrasında görülen gerçek istemci IP’si olduğunu doğrulayın.
- Başarılı girişleri ve aynı ağdan gelen meşru trafiği kontrol edin.
- Tek IP için kısa süreli kural oluşturun.
- Engellenen kaynaktan ve farklı bir ağdan giriş davranışını sınayın.
- Kuralın bitişini ve kaldırılmasından sorumlu kişiyi kaydedin.
İleri düzey izleme
Saldırganlar IP engelinden sonra hızı düşürebilir, IPv6’ya geçebilir veya XML-RPC, REST API ve parola sıfırlama gibi başka yolları deneyebilir. Yalnız engellenen adresin sessizleşmesine bakmayın; bütün giriş yüzeyindeki başarısızlıkları birlikte izleyin.
- IPv4 ve IPv6 trafiğini ayrı değerlendirin.
- IP adresinin olay sırasında hangi ağa ve kuruluşa tahsisli olduğunu kaydedin.
- Hedeflenen hesaplarda parola değişikliği ve 2FA gerekip gerekmediğini inceleyin.
- Tam IP’yi gereksiz biçimde herkese açık raporlarda kullanıcı adıyla birleştirmeyin.
- Kural kalktıktan sonra aynı kaynaktan yeni deneme olup olmadığını kontrol edin.
Riskler ve geri dönüş
Geniş CIDR blokları, okul, ofis, mobil operatör veya barındırma müşterilerinden gelen meşru girişleri engelleyebilir. Süresiz kurallar zamanla birikir ve artık saldırganla ilişkisi olmayan adresleri cezalandırır.
Yanlış pozitif görülürse kuralı kaldırın, normal giriş akışını doğrulayın ve gerçek nedeni yeniden inceleyin. Sorunu çözmek için peş peşe daha geniş ağlar eklemeyin.
AIOWS nasıl yardımcı olur?
AIOWS Giriş Yöneticisi
AIOWS Giriş Yöneticisi, desteklenen IP kuralları ve giriş koruması ayarlarını WordPress içinde merkezi olarak yönetmeye yardımcı olur. Şüpheli bir adres için kural oluştururken kapsamı tek IP ile sınırlamak ve bitiş planını kaydetmek, geniş ve kalıcı engellerin önüne geçer.
Kuraldan önce gerçek istemci IP’sini loglarla doğrulayın. Sonrasında şüpheli kaynak, izinli olmayan başka bir ağ ve olağan yönetici bağlantısıyla ayrı test yapın. Parola sıfırlama ve diğer giriş yollarının beklenmedik biçimde etkilenmediğini kontrol edin.
Giriş Yöneticisi IP’nin gerçek saldırgana ait olduğunu kanıtlamaz ve yanlış proxy yapılandırmasını düzeltmez. Adresi kullanan taraf ile ağı yöneten kurum belirlenmeli ve olay ayrıca incelenmelidir. Trafik başka kaynağa geçerse yalnız engel listesini büyütmek yerine deneme sınırı, 2FA ve hesap güvenliğini güçlendirin.
AIOWS Giriş Yöneticisi’ni inceleyinAIOWS planlarını karşılaştırın
İlgili yazılar
- WordPress girişinde güvenilir IP izin listesi
- WordPress giriş denemelerini sınırlandırma
- WordPress giriş loglarını okuma
Sonuç
IP adresini bir kişinin kimliğinin kalıcı kanıtı saymayın; engeli, kanıta dayalı geçici bir olay müdahalesi olarak kullanın. Kapsamı dar tutun, bitiş süresi belirleyin ve hesabı IP değişse de koruyan 2FA ile deneme sınırını ihmal etmeyin.
