Order Allow,Deny
Allow from all
Deny from 123.456.789.100
// یا
Deny from 123.456.*.*
در کد بالا در خط 5، به طور خاص برای محدود کردن ip ای مشخص(123.456.789.100) استفاده میشود. (آن را با ip مورد نظر عوض کنید).
اگر با یک رنج کامل از آیپیهای مشکوک مواجه هستید، میتوانید مانند خط 7 از Wildcard استفاده کنید؛ که * میتواند هر عددی باشد، در اینجا به معنی این است که تمام آیپیهایی که با 123.456 شروع میشوند را مسدود کن.
مزایا و معایب روش .htaccess
مزایا:
- کارایی بسیار بالا: این مسدودسازی در اولین لحظه اتصال با سرور اتفاق میافتد و بار پردازشی اضافی به اسکریپتهای سایت (مانند وردپرس) وارد نمیکند.
- قطعیت: اتصال حتی قبل از بارگذاری هر صفحهای قطع میشود و کاربر یک خطای 403 Forbidden دریافت میکند.
- سادگی: پس از یادگیری، اجرای آن بسیار سریع است.
معایب:
- عدم انعطاف: برای تغییرات مکرر یا مدیریت لیستهای بزرگ آیپی، بسیار دست و پا گیر است.
- محدود به Apache: این فایل برای سرورهای Nginx قابل استفاده نیست (Nginx از فایل nginx.conf برای این منظور استفاده میکند).
روش دوم: مسدودسازی هوشمند در سطح اپلیکیشن (وردپرس)
این روش مانند استخدام یک کارآگاه خصوصی در داخل قلعه است. این کارآگاه رفتار همه بازدیدکنندگان را زیر نظر میگیرد و فقط در صورت مشاهده عمل مشکوک، وارد عمل میشود. اگر علاقه مند به این روش هستید، در مقالهی “مسدود کردن ip در سایت با افزونه” به صورت کامل تر چند تا از افزونههای معروف برای این کار را بررسی میکنیم.
چه زمانی از این روش استفاده کنیم؟
وقتی مدیریت فایلهای سرور برای شما دشوار یا خطرناک است.
هنگامی که نیاز به مسدودسازی بر اساس الگوهای رفتاری دارید (مثلاً کسی که چندین بار پسورد اشتباه وارد میکند).
وقتی میخواهید آیپیها را به صورت موقت مسدود کنید یا آن را به کشور خاصی محدود نمایید.
چگونه عمل میکند؟
پلاگینهای امنیتی پیشرفته، یک لایه محافظتی (Firewall) در سطح برنامه ایجاد میکنند.
آنها:
- تمام درخواستها را بررسی میکنند.
- آیپی مبدأ را در لیستهای سیاه جهانی (مانند Project Honey Pot) چک میکنند.
- رفتار کاربر را تحلیل میکنند (مثلاً تعداد درخواستهای لاگین در دقیقه).
- در صورت تشخیص تهدید، به صورت خودکار آن آیپی را برای مدت مشخصی (مثلاً ۱ ساعت) یا به طور دائمی مسدود میکنند.
به صورت دستی نیز میتوانید در بخش “مسدودسازی” و یا “Blocking” این پلاگینها، آیپیهای خاصی را اضافه یا حذف کنید.
مزایا و معایب روش استفاده از پلاگین
مزایا:
- کاربری آسان: با یک رابط گرافیکی سرراست و بدون نیاز به کدنویسی.
- هوشمند: قابلیت مسدودسازی خودکار بر اساس رفتار.
- انعطافپذیر: امکان مسدودسازی بر اساس کشور، رنج آیپی و حتی “User Agent”.
معایب:
- بار پردازشی: از آنجایی که درخواست ابتدا به وردپرس میرسد، بار اضافی بر روی پایگاه داده و پردازنده سرور وارد میشود.
- وابستگی به پلاگین: اگر پلاگین غیرفعال شود یا با بهروزرسانی وردپرس ناسازگار گردد، این لایه امنیتی از بین میرود.
روش سوم: مسدودسازی در لبه شبکه با سرویسهای CDN و Firewall
این روش پیشرفتهترین و قدرتمندترین روش است. تصور کنید یک دژ مستحکم و هوشمند را دقیقاً قبل از رسیدن به قلعه اصلی خود بنا کردهاید. تمام ترافیک اینترنتی ابتدا از این دژ عبور میکند. سرویسهایی مانند Cloudflare یا Sucuri دقیقاً همین نقش را ایفا میکنند.
چه زمانی از این روش استفاده کنیم؟
وقتی سایت شما ترافیک بالایی دارد و تحت حملات DDoS قرار میگیرد.
زمانی که میخواهید آیپی واقعی سرور شما مخفی بماند.
وقتی نیاز به یک سیستم امنیتی یکپارچه، قدرتمند و با قابلیتهای تحلیلی پیشرفته دارید.
چگونه عمل میکند؟
پس از تنظیم این سرویسها، DNS سایت شما به سمت سرورهای آنها هدایت میشود. بنابراین:
- هر بازدیدکنندهای ابتدا به سرورهای Cloudflare متصل میشود.
- در این مرحله، یک فایروال بسیار قدرتمند، آیپی، کشور، رفتار و درخواست کاربر را در کسری از ثانیه تحلیل میکند.
- اگر درخواست، مشکوک تشخیص داده شود، بلافاصله در همین لبه شبکه مسدود شده و هرگز به سرور اصلی شما نمیرسد.
- شما میتوانید به راحتی از طریق پنل کاربری، قوانین مسدودسازی سفارشی ایجاد کنید. مثلاً: “اگر آیپی از کشور X قصد دسترسی به صفحه /wp-admin را داشت، آن را مسدود کن.”
مزایا و معایب روش CDN/Firewall
مزایا:
- بسیار کارآمد: بار حملات به سرور اصلی شما نمیرسد و منابع سرور شما آزاد میماند.
- امنیت فوقالعاده: این سرویسها از لیستهای تهدید بهروز و هوش مصنوعی برای شناسایی رباتها استفاده میکنند.
- قابلیتهای افزوده: علاوه بر امنیت، معمولاً سرویس CDN رایگان نیز ارائه میدهند که سرعت سایت را به طور چشمگیری افزایش میدهد.
معایب:
- وابستگی به سرویس خارجی: امنیت شما تا حدی به یک سرویس سوم وابسته میشود.
- پیچیدگی در تنظیمات پیشرفته: اگرچه رابط کاربری ساده است، اما تنظیمات بسیار پیشرفته آن میتواند پیچیده باشد.
- هزینه: اگرچه پلنهای رایگان قدرتمندی وجود دارد، اما برای استفاده از ویژگیهای پیشرفتهتر باید هزینه پرداخت کنید.
جمعبندی، کدام روش را انتخاب کنیم؟
هر یک از این سه روش، جایگاه و کاربرد خاص خود را دارند و میتوانند حتی به صورت مکمل استفاده شوند.
.htaccess برای شما که دسترسی فنی دارید و میخواهید یک مسدودسازی سریع، قطعی و در سطح پایه انجام دهید.
پلاگین امنیتی وردپرس برای شما که مدیریت آسان و هوشمند را ترجیح میدهید و با تهدیدات مبتنی بر رفتار (مانند حمله Brute-Force) مواجه هستید.
سرویسهای CDN/Firewall برای شما که به دنبال یک راهحل حرفهای، همهجانبه و مقیاسپذیر برای محافظت از سایت در برابر پیچیدهترین تهدیدات هستید.
به خاطر داشته باشید که امنیت یک مقصد نیست، یک سفر است. مسدود کردن آیپی یکی از اولین و حیاتیترین قدمها در این سفر پرچالش است. بهترین استراتژی، استفاده لایهای از این روشها و همیشه هوشیار بودن است.