Buenos días!
Que tal?
En mi ecommerce tengo instalado WP Cerber y ahora reciente he instalado la autenticacion en 2 pasos porque con Cerber he podido ver que tengo muchísimos intentos de acceso a mi web, actividad sospechosa y más cosas, tengo que ir bloqueando IP de todo el mundo porque tengo muchisimos intentos de intrusión u otras cosas y me da miedo que consigan entrar y coger datos o cualquier otra cosa...
Puedo hacer algo para que no puedan acceder ni hacer nada de todo esto?
Ya os digo que tengo bloqueadas ya 260 IP y muchísimos usuarios, que no se como se pueden registrar directamente como clientes sin haber realizado ninguna compra, y me aparecen en el listado de usuarios y tengo que irles bloqueando, por ahora ya van 136...
Muchas gracias!
Contenido solo visible a usuarios registrados
Hola, Eduard
Por lo que me han indicado desde Soporte, en países habilitados en ModSecurity solo tienes ES / Spain por lo que es correcto y no necesitarías aplicar reglas globales de otros países y dejar de WP Cerber vaya haciendo su trabajo de bloquear IP maliciosas.
Deberías variar la lista negra y pedir, durante al menos una semana, informe diario de bloqueos para que puedas ir analizando los casos y casuísticas y tomar decisiones de bloqueos puntuales en "lista negra" a determinadas IP hasta ver que dejan de intentarlo.
Las IP de la pasarela Stripe deberían estar en "lista blanca" para evitar problemas con la pasarela de pagos.
Saludos
ya he eliminado toda la lista de ip bloqueadas en la lista negra y configurado cerber tal como aparece en el post y en el video, y eliminado finlandia del bloqueo desde el servidor, pero no encuentro como programar el envio diario del resumen de actividades hacia mi web para poder realizar el seguimiento que comentabas... solo encuentro semanal y mensual, que esos ya los tengo programados.
muchas gracias!!
Eduard
ahora para evitar problema de conexion de los webhooks de Stripe les he agregado a la lista blanca...
Gracias!
Hola Eduard,
De acuerdo, sobre los reportes diarios, WP Cerber Security permite programar informes sobre actividades en tu sitio, pero, no ofrece una opción nativa para programar envíos diarios. Las opciones disponibles en la configuración de informes son semanal y mensual tal como se muestra en las opciones de notificaciones del plugin.
Puedes revisar otros ajustes como realizar un scan automático sobre la integridad del sitio e indicar te envíe notificación → Contenido solo visible a usuarios registrados solo debes tener en cuenta que esta es una opción disponible solo para la versión pro del plugin
Un Saludo
Buenos días!
Os escribo para preguntaros si es normal o es preocupante, desde ayer que dejé limpia la lista negra de Cerber y quité el bloqueo desde el servidor para finlandia, el mismo bot de la otra vez ha intentado algo, no se el que, cerber indica "Formulario de spam denegado Bot detectado /mi-cuenta/editar-cuenta/", 75 veces desde ayer por la tarde hasta las 7:00 de hoy...
Gracias!
Hola Eduardo.
No tiene que preocuparse por este incidente. El sistema de seguridad, gestionado por el plugin Cerber, detectó actividad que coincide con patrones de comportamiento de bots y bloqueó automáticamente el envío para proteger el sitio de posibles intentos de spam.
Esto demuestra que las medidas de seguridad están funcionando correctamente.
Un saludo
Muchísimas gracias para quitarme de encima esta preocupación ya que es de lo mas insistente ese bot, cada dia intenta como 80 veces mínimo alguna acción aunque Cerber lo bloquea, espero nunca pueda llegar a burlar el sistema, jajaja.
Abro otro hilo para otra consulta que tengo...
gracias por todo!!
Hola Eduard,
Gracias a ti, es un placer para nosotros siempre poder ayudarte.
No dudes en escribirnos si tienes cualquier otra consulta.
Un Saludo 😊