Jedną z głównych i, być może, najczęściej występujących przyczyn nienaturalnego obciążenia serwerów są boty, które próbują włamać się na stronę poprzez odgadywanie haseł do panelu administracyjnego, próbują się zarejestrować lub szukają możliwości zostawienia komentarza.
Działa to tak:
Na stronie znajduje się strona z panelem administracyjnym, na przykład www.test.com/wp-admin. Bot ją znajduje i próbuje odgadnąć hasło, wprowadzając setki, a czasem nawet tysiące różnych wariacji. Każde załadowanie strony i wysłanie danych to zapytanie do serwera, a więc i obciążenie na hosting.
Tak było wcześniej, ale położyliśmy temu kres! Cityhost wprowadził taką system ochrony:
Dodaliśmy weryfikację rzeczywistego użytkownika przed załadowaniem podobnych stron. Zanim otworzy się strona z panelem administracyjnym (rejestracji), teraz wyświetla się standardowa «captcha» od Google. Żywy użytkownik przejście weryfikacji nie sprawi trudności, a bot nie będzie w stanie.
Automatycznie podłączyliśmy taką ochronę dla najczęściej występujących wariacji stron:
- WP: * wp-admin + * wp-login.php + wp-comments-post.php;
- JOOMLA * administrator + * login + * registration;
- Open Card * admin;
- MODX * manager;
- PRESTA SHOP * backoffice;
- DRUPAL * user / login.
Możesz samodzielnie wyłączyć taką weryfikację. Można to zrobić w panelu zarządzania cp.cityhost.ua. Aby wyłączyć weryfikację, przejdź do konkretnego hostingu, następnie kliknij «strony» i przejdź do sekcji «bezpieczeństwo». Tam przesuń suwak obok punktu «chronione strony (captcha)».
