Admin Tools Gebruikers Handleiding - AkeebaBackup.com

E-mail naar dit
adres als een
IP automatisch
wordt gebanned
Important
Admin Tools Gebruiken
Vanaf Admin Tools 2.1.7, zijn IP's die zijn toegevoegd aan deze lijst volledig gewhitelist.
Dit betekent dat er geen beveiligingsmaatregel zal worden toegepast tegen deze
IP adressen. Plaats dus uitsluitend zeer goed vertrouwde IP adressen in deze lijst! Als een
aanval tegen uw site vanaf een IP uit de whitelist wordt gelanceerd, zal het niet worden
geblokkeerd door Admin Tools!
Admin Tools kan een e-mail versturen wanneer een IP adres automatisch wordt gebanned, vul
in dit veld een e-mail adres in dat een melding ontvangt wanneer een auto ban plaatsvindt. Dit
staat u bijvoorbeeld toe, te bepalen of een IP adres regelmatig wordt geblokkeerd, in welk geval
het een goed idee kan zijn om het in de permanente IP blacklist op te nemen. Laat dit veld leeg
(standaard) om deze functie uit te schakelen.
Blokkeer na Kies hoeveel aanvallen, binnen hoeveel tijd moeten plaatsvinden. Als u deze bijvoorbeeld op 3
aanvallen in 1 uur zet, zal Admin Tools een IP adres bannen waarvan minstens drie aanvallen zijn
geblokkeerd in het laatste uur.
Blokkeer voor de
duur van
Toon dit bericht
aan geblokkeerde
IP adressen
Warning
Hoe lang de blokkering zal duren. Als u de instelling op 1 zet, zal de toegang vanaf dit IP adres
één hele dag (24 uur) worden geblokkeerd.
Stelt u in staat om een specifiek bericht weer te geven aan geblokkeerde IP adressen. U kunt bijvoorbeeld
uitleg geven aan de gebruiker dat zijn IP is geblokkeerd, omdat er verdachte activiteiten
werden gedetecteerd die afkomstig waren van zijn IP adres.
De blacklist maakt geen onderscheid. Als u bijvoorbeeld probeert uw administrator back-end te benaderen
zonder een geheim woord zal uw IP adres geblokkeerd worden en u zult niet in staat zijn om uw eigen website
te benaderen. In dat geval volg de handmatige override procedure om Admin Tools plug-in uit te schakelen
en weer toegang tot uw website te krijgen, ga naar de 'Auto-ban recidivisten' functie en schakel deze uit.
7.1.1. Help, ik ben buiten gesloten van de administrator back-end
van mijn website!
Het is mogelijk om per ongeluk uzelf buiten te sluiten van de administrator back-end, met name bij het gebruik van
IP whitelisting of IP blacklisting opties van de Web Applicatie Firewall. De eenvoudigste manier om dit probleem
te omzeilen is met behulp van een FTP toepassing of uw hosting controle paneel, File Manager om een bestand te
hernoemen.
Ga naar de plugins/system/admintools map op uw website. U ziet daar een bestand main.php genaamd.
Hernoem het naar main-disable.php. Dit zal de Web Applicatie Firewall uitschakelen en voorkomen dat deze
wordt uitgevoerd, u kunt uw site back-end weer benaderen. Nadat u de oorzaak van het probleem heeft opgelost, vergeet
dan niet het bestand main-disable.php te hernoemen naar main.php, anders laat u uw website onbeschermd!
7.2. WAF Uitzonderingen
Op deze pagina kunt u uitzonderingen op de WAF regels voor het filteren instellen. Waarom dit nodig is? Sommige
componenten zijn ontworpen om goed en veilig gegevens te gebruiken en parsen, die toch de WAF regels triggeren.
De meeste, meestal een component accepteren een absoluut pad naar bestanden op uw server, of kunnen complexe
data parsen die in de regel leiden tot het triggeren van het WAF XSSSchild filter. Zonder uitzonderingen in te stellen,
zouden deze componenten worden geblokkeerd en u zou niet in staat zijn om uw site goed te gebruiken. De oplossing
is om de 'WAF filters' uit te schakelen, maar dit eindigt in het verlagen van de beveiliging van uw website. Met behulp
39