WordPress የመግቢያ ገጽ ላይ ሁለት ደረጃ ማረጋገጫ (2FA) እንዴት እንደሚጨመር

WordPress መግቢያ ገፅ ላይ ከባድ የሁለት ደረጃ ማረጋጋጫ መጨመር ሂደት በአስተዳደር ፓነል ላይ የተለመደ የይለፍ ቃል በሚጠየቀው ተጨማሪ አንድ ጊዜ የሚጠቀም የማረጋጋጫ ኮድ እንዲጠየቅ ያደርጋል። በጥቅም ላይ የሚውሉ መንገዶች; የሚታመን 2FA ተጨማሪ እቃ መጫን፣ ከGoogle Authenticator ወይም Microsoft Authenticator ያሉ TOTP መተግበሪያዎች ጋር አካውንትን ማዛመድ፣ የተሳካ ኮዶችን መያዝ፣ ለሁሉም አስተዳደር አገልጋዮች ከባድ 2FA የሚጠየቀውን ህግ ማቋቋም ናቸው። እንዲሁ የይለፍ ቃል ቢያሳልፍ ቆልፍ ስለሚሰጥ ጥቃት ወደ wp-admin መግቢያ በጣም ይታገያል።

WordPress ድህረገፆች፣ ለምሳሌ ታዋቂ እቃዎች፣ የቅልቅል ይለፍ ቃሎችና የሚሰራው የቦት ጥቃት ምክንያት ቀጥሎ የሚደርስ አደጋ አለበት። በHostragons ማህደር በኩል ጠንካራ የአስተዳደር ጥበቃ፣ የተዘመነ PHP ስሪት፣ SSL እና የተደጋጋሚ ቅድሚያ አስፈላጊ ቢሆኑም መግቢያ ገፅ ከተጠበቀ የማይቀመጥ አደጋ ይቆጠራል። ስለዚህ 2FA፣ ከትንሹ ብሎጎች እስከ WooCommerce ሱቅ ድረስ በሁሉም WordPress ፕሮጀክቶች የሚደረግ መስፈርት የጥበቃ መቆጣጠሪያ ነው። ስድብ የሚከተሉት ድህረገፅዎ ፈጣን እና በተለያዩ ምንጮች በጥበቃ መስክ የተጠናከረ አውታረ መረብ ካልሆነ ወርድፕሬስ ሆስቲንግ ገፅዎን በመመልከት ጥበቃን በደርሶ የአገልጋይ ደረጃ ማበረታታት ትችላለህ።

ከሁለት አሰራሮች የሚገኘ ማረጋገጫ ምንድነው? ለWordPress ለምን አስፈላጊ ነው?

ከሁለት አሰራሮች የሚገኘ ማረጋገጫ የተጠቃሚውን መታወቂያ በሁለት በተለያዩ አስማት ማረጋገጫ የሚያደርግ የደህንነት ስርዓት ነው። የመጀመሪያው አስማት ብዙውን ጊዜ የተጠቃሚ ስምና የይለፍ ቃል ነው። ሁለተኛው አስማት ደግሞ የጊዜ መሠረት የሚተገበረ አንድ ጊዜ የሚጠቀመው ኮድ፣ በኢሜይል ማረጋገጫ፣ የመሣሪያ ቁልፍ ወይም በሞባይል ማሳወቂያ ሊሆን ይችላል። ለWordPress በጣም የተስተካከለው ዘዴ TOTP ማለትም Time-based One-Time Password ስርዓት ነው። በዚህ ስርዓት የማረጋገጫ መተግበሪያ ሁለተኛ ኮድን ከ30 ሰከንድ ውስጥ አዲስ ያመነጭታል።

በWordPress የመግቢያ ጥቃቶች የሚታዩት በጣም የተስተካከሉ ሁኔታዎች brute force፣ credential stuffing እና phishing በመነሳት የይለፍ ቃል መፍሰስ ናቸው። በbrute force ጥቃት ቦቶች ሺህ በሺህ የተጠቃሚ ስምና የይለፍ ቃል ውሂብ ይደነቃሉ። በcredential stuffing ጥቃት ደግሞ ከቀድሞ ሌላ ድር ማዕከላዊ ቦታ የተፈሰሱ ኢሜይልና የይለፍ ቃል ጥንቃቄ በWordPress መግቢያ ገፅ ይሞክራሉ። 2FA ካስተካከሉ አብራሪ የይለፍ ቃል እንኳን በትክክል ቢታወቅ የሁለተኛው ኮድ የማይኖር ቢሆን መግቢያ ማጠናቀቅ አይችልም።

በተግባር አንድ ምሳሌ እንደዚህ ነው፡ አንድ አርቲስትዎት አንድ የይለፍ ቃልን ቀድሞ በሌላ ፎረም አጠቀለት፣ እና የዚያ ፎረም የውሂብ ቋት ተፈሰሰ። ጥቃት የዚያን የይለፍ ቃል WordPress የመግቢያ ገፅዎ ላይ ሲያስገባ፣ የይለፍ ቃል ትክክለኛ ቢሆንም የAuthenticator ኮድ ማስገባት አይችልም። ይህ ቀላል አሰራር በተለይ በበርካታ ተጠቃሚ ያሉበት ሳይት ላይ ግልፅ የደህንነት ልዩነት ያመጣል።

WordPress 2FA መንገዶች፡ የትኛውን እንደሚመርጡ?

በWordPress login ገፅ ላይ ሁለት-ደረጃ ማረጋገጫ መጨመር ሲደርስ የመጀመሪያው እርስዎ የማረጋገጫ መንገድ የትኛውን እንዲጠቀሙ ይወስናሉ። እያንዳንዱ መንገድ የተለያዩ የደህንነት ደረጃ፣ የተጠቃሚነት ቀላልነትና የኦፕሬሽን ወጪ አሉት። ለብዙ ድር ጣቢያዎች TOTP መተግበሪያ በቂና አስተዳደር የተሻለ መፍትሄ ነው። በኩርፖሬት ውስጥ ግን የማኅበረሰብ የደህንነት ቁልፎች ወይም የመለያ ማስተናገድ ማዕከላዊ አስተዳደር ይመረጣል።

SMS መረጋገጫ በቀላሉ ይታያል ቢባልም SIM ኮፒያዎች፣ የኦፕሬተር አቅዳዎችና የአካባቢ የደርሰን ችግሮች ምክንያት ሁልጊዜ የተሻለ የደህንነት አማራጭ አይደለም። የE-mail ኮድ ደግሞ የE-mail መለያ ተወስዶ ከሆነ አበል ይሆናል። ስለዚህ በWordPress መደበኛ አዋቂ Hostragons ላይ TOTP መተግበሪያና የታደገ ኮዶች በሚያመች አማራጭ ይቀየራሉ።

መግቢያን ከጀምሩ በፊት የአስተዋውቀኝ ዝርዝር

የ2FA መዋቅር ብዙውን ጊዜ በጥቂት ደቂቃዎች ውስጥ ይጠናቀቃል፤ ነገር ግን በሃይለኛ ሳይት ላይ ከመስራት በፊት አዳዲስ እርምጃዎች ይወሰዳሉ። በተለይም በኢ-ንግድ ሳይቶች ወይም በብዙ ጸሀፊ የሚያቀርቡ ሳይቶች አይተጠናቀቀ የ2FA ማዋቅር ተጠቃሚዎችን ወደ ፓኔል ማግኘት ወደ ግምባታ ሊያደርስ ይችላል። ስለዚህ ትንሽ የአስተዋውቀኝ ዝርዝር መከተል የሚያስተላልፍ መሥራት ነው።

• WordPress ኮር፣ ቴማ እና ኤክልንትሮችን ያዘምኑ።
• መዋቅርን ከጀምሩ በፊት ሙሉ የሳይት ቅጂ ይውሰዱ።
• የአስተዳዳሪ መለያዎ ኢሜል አድራሻ ንቁ መሆኑን ያረጋግጡ።
• የአስተዳዳሪ መለያዎች ቢያንስ ሁለት ከሆኑ የ2FA ማዋቅርን በተከታታይ ይፈጽሙ።
• የሞባይል የማረጋገጫ መተግበሪያዎን በቅድሚያ ያዘጋጁ።
• የማዳናቂ ኮዶችን በደህና ቃለ-ሚስጥር አስተዳዳሪ ያኑሩ።
• SSL ሳርቲፊኬትዎ ንቁ መሆኑን ያረጋግጡ።

2FA የግባ ደህንነትን ይጨምራል፤ ነገር ግን አንዴ HTTPS አይጠቀም ብትሆን የመዝገብ ኩኪዎችና የግባ መረጃዎች አደጋ ገና ይቀጥላል። ስለዚህ በWordPress ሳይትዎ valid SSL ሳርቲፊኬት ማድረግ አስፈላጊ ነው። አሁን መዋቅር ካልሰሩ ከሆነ SSL የማስረጃ ይዘት አስተዋወቅ በመጠቀም ትክክለኛውን SSL ዓይነት ይምረጡ።

WordPress የመግቢያ ገፅ ላይ ሁለት ደረጃ ማረጋገጫ መያዣ እንዴት እንደሚደረግ

ታች የተገለጹት እሴቶች ለቴክኒክ አስተዋዋቂ አያደርጉ የተጠቃሚ ሰዎች ምርጥ የሆኑ እንዲሆኑ ተዘጋጅተዋል። ምሳሌ እንደ TOTP የሚደግፍ ተስፋላላ መተግበሪያ ላይ ይተያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያያ

2FA መግኘት ላይ የሚደገፉ ብዙ ስህተቶች

WordPress 2FA መግኘት ላይ የሚደርሱ ትንሽ ስህተቶች የደህንነት ጥበቃን ሊቀንስ ወይም ለአስተዳደር ገቢ ሊያደርግ ይችላል። በጣም የተስፋፋ ስህተት አንድ ዋና አስተዳደር መለያን ብቻ 2FA ማስተካከል እና ሌሎች ከፍተኛ መብት ያላቸው መለያዎችን ያልተጠበቁ በትውልድ ማድረግ ነው። ለመግባት የሚሞከሩ የውጭ ሰዎች ማንኛውንም አስተዳደር መለያ ሲያገኙ በቂ ነው፤ ማንኛውም የተበተነ መለያ ይበቃል።

• የተሰጠውን የ admin መጠቀም ማቆም።
• ደካማ ወይም ተደጋጋሚ የሚጠቀሙ የይለፍ ቃሎች ለ 2FA መጠቀም።
• የእርምጃ ኮዶችን ማስቀመጥ ማትደርስ።
• የ 2FA አክሊንትን ዘመናዊ አድርግ ማትደርስ።
• በ SSL ያልተያያዘ login ገጽ መጠቀም።
• ሁሉንም ተጠቃሚዎች በአንድ ቀን ወደ 2FA አግባብ ማድረግ እና የድጋፍ ዕቅድ ማድረግ ማትኖሩ።
• የሚታመን ያልሆነ ወይም ረጅም ጊዜ ያልዘመነ አክሊንት መምረጥ።

2FA ጥሩ ደህንነት አስተዋጽኦ ነው፣ ነገር ግን ብቻውን የሁሉንም የደህንነት ጉዳዮች ሊፈትሽ አይችልም። ጠንካራ የይለፍ ቃል ፖሊሲ፣ የግባት መሞከር መጠንካራት፣ የሚታመን Hostragons ማስተናገድ፣ ዘመናዊ PHP፣ የህልውና ሶፍትዌር መቆጣጠሪያ እና የቅድሚያ ፓሊሲዎችን በአንድ ማስተካከል ይወዳድሩ። የድር ስምዎ DNS እና የኢሜይል ደህንነትዎ የደህንነት ሰንሰለቱ አካል ናቸው። ለባለስልጣነ ምርትና ድር ጥራት ዶማይን ማስመዝገብ እና DNS አስተዳደር ጉዳዮችን በቅድሚያ ይቆጣጠሩ ይምከራል።

2FA መተግበሪያ ሲመረጥ የቴክኒክ መደበኞች

2FA መተግበሪያን ሲገምግም በቀላሉ ማጠናቀር ብቻ ላይ መታየት አይበቃም። መተግበሪያው WordPress የተጠቃሚ አስተዳደር ጋር እንዴት እንደሚያያዝ፣ መረጃዎቹን የት እንደሚከማች፣ ከሌሎች የደህንነት መተግበሪያዎች ጋር እንደሚተዋወቅ ያስፈልጋል። በተለይ የግባ URL መቀየር፣ እሳት ግድያ፣ CAPTCHA ወይም login መግቢያ መጠን መጠቀም የሚደረጉ ሳይቶች ላይ ሙከራ ማድረግ አስፈላጊ ነው።

ጥሩ መተግበሪያ አስተዳዳሪውን በመተጠቃሚ ደረጃ 2FA ማስወገድ የሚችል አስተሳሰብ ይሰጣል። ምክንያቱም ተጠቃሚዎች ስለመረጃ ስለውነት በስልክ ማውጣት ወይም የማረጋገጫ መተግበሪያን ስለሚሰርዙ ድጋፍ ሊጠይቁ ይችላሉ። በተጨማሪም መተግበሪያው በተወሰነ ወቅት ውስጥ 2FA መጠናቀቅ ላይ ያልተጠናቀቁ ተጠቃሚዎችን ማሳሰብ ወይም የተወሰነው ወቅት ከተያዘ አካል መድረስ ማድረግ ይችላል።

የአፈፃፀም ጉዳይ እንደገና የማይታሰበው አይደለም። 2FA መተግበሪያዎች ብዙውን ጊዜ ቀላል ይሆናሉ፤ ግን በበጎ የማይታደስ ኮድ ተጠቅመው የተሰሩ መተግበሪያዎች የግባ ገፅን ሊያዘጋጁ ወይም በመረጃ ጎታ ውስጥ የማይወደው መዝገቦች ሊያከማቹ ይችላሉ። በትልቅ ትራፊክ ያላቸው ሳይቶች ላይ መተግበሪያው ከተጠናቀቀ በኋላ የግባ ገፅ ምላሽ ዘመን ማስተካከል ያስፈልጋል። በHosting ጎን ሃብቶችህ የበታች ከሆኑ ከደህንነት መተግበሪያዎች ጋር የpanel ልምድ ሊያዘጋጅ ይችላል። በዚህ አይነት ሁኔታ የድርጅት ሆስቲንግ አማራጮች የተስተካከለ የአስተዳደር ልምድ ሊሰጥ ይችላል።

2FA በኋላ WordPress የመግቢያ ደህንነትን መጠን ማሳደግ

2FA ከተሰናዳ በኋላ WordPress የመግቢያ ደህንነትን ወደ አዲስ ደረጃ ማሳደግ ይችላሉ። መጀመሪያ በጠንካራ የየቃል ፖሊሲ ማስፈንጠር አስፈላጊ ነው። በአስተዳዳሪ አካዎች የተለየ እና በትንሹ 14 ቁምፊ ያህል ትልቅ ቁምፊ፣ ትንሽ ቁምፊ፣ ቁጥር እና ምልክቶችን የያዙ የየቃሎች መጠቀም አስፈላጊ ነው። የየቃሎች በሌላ ቦታ እንዳይደገሙ መጠን የግልፅ አስፈላጊነት አለው።

ሁለተኛው እርምጃ የመግቢያ ሙከራዎችን ማግደል ነው። ከአንድ IP አድራሻ በአጭሩ ጊዜ ብዙ የተሳናቸው የመግቢያ ሙከራዎች ከተደረጉ በኋላ ጊዜያዊ መከልከል ይኖርበታል። ይህ የbrute force bot የሙከራ ፍጥነትን ከፍተኛ ደረጃ ያዋርዳል። ሶስተኛው እርምጃ የተጠቃሚ ስሞችን እንደገና ማረም ነው። admin, administrator, yonetici እንደ ተገመተ የሚታወቀ የተጠቃሚ ስሞችን መጠቀም አይገባም።

አራተኛው እርምጃ በየጊዜው ማቅረብ ነው። በደህንነት የዚህ ዓይነት አደጋ ቀድሞ የለም። ስለዚህ በየቀኑ ወይም በየሳምንቱ የbackup እቅድ መያዝ አስፈላጊ ነው፣ የተቀደሱትም የbackup ማስመለስ እውነተኛ እንደሆኑ ማረም ይገባል። አምስተኛው እርምጃ የlog ክትትል ነው። የተሳናቸው የመግቢያ ሙከራዎች፣ 2FA ማደስ እና አዲስ የአስተዳዳሪ አካውንቶች መጨመር በየጊዜው ይከታተሉ።

በመጨረሻ WordPress የኩር ፋይል፣ ቴማና እባክቶች ሁሉንም በአዲስ ሁኔታ መጠበቅ አስፈላጊ ነው። አሮጌ ቅርጸ ትምህርቶች የመግቢያ ደህንነት ብቻ ሳይሆን፣ በፋይል ማስገባት፣ የፍቃድ ማሳደግና SQL እንቅስቃሴ ያለው አደጋ ሊኖር ይችላል። ለተስፋፋ ደህንነት የመግቢያ አሳይ፣ የመተግበሪያ አደባባይና የሰርቨር መሠረት በአንድ ላይ ሊያደርጉ ይገባል።

ስልኩ ቢያጠፋ ወይም የ2FA ኮድን ማግኘት ባይችሉ ምን ያደርጋሉ?

ስልኩን ማጣት ለ2FA እየተጠቀሙ ያሉ WordPress አስተዳዳሪዎች በጣም የሚደነግጡት ሁኔታ ነው። የዳኛ ኮድ ካለዎት በግባት ገፅ የዳኛ ኮድ አማራጭን በመጠቀም ወደ ፐነል ማግኘት ትችላላችሁ፤ ከዚያም አዲስ መሳሪያዎን ማስያዝ ይችላሉ። ከግባት በኋላ የድሮውን 2FA ግንኙነት በማስወገድ አዲስ QR ኮድ በመጠቀም እንደገና ማዘጋጀት ያስፈልጋል።

የዳኛ ኮድ ካልተያዘዎት እና ሌላ የአስተዳዳሪ መለያ ከሆነ፣ በዚያ መለያ ይግቡ እና የተጠቀምውን 2FA ማዘጋጀት ይችላሉ። የአስተዳዳሪ መለያው አንድ ብቻ ከሆነ Hostragons hosting መቆጣጠሪያ ፐነል ወይም በዳታበዝ ውስጥ በቅጣት በማስወገድ ማቋቋሚያውን ጊዜያዊ ያስቆም። ይህን ሲያደርጉ ጥንቃቄ ያድርጉ፤ የትክክለኛ አስተዳደር ካልተደረገ የሳይቱ ስህተቶች ሊኖሩ ይችላሉ። እንዲህ በሆነ ጊዜ የቴክኒክ ድጋፍ ማግኘት የተረፈ መንገድ ነው።

ኦፕሬሽናል በሆነ አቅርቦት ምርጥ መንገድ 2FA ከተሰራ በኋላ ወዲያውኑ የአደጋ ዕቅድን ማቋቋም ነው። የአስተዳዳሪ መለያዎቹ የት እንዳሉ፣ የዳኛ ኮዶች የት እንደተያዙ፣ በመሳሪያ ለውጥ ማን ይፈቀዳል፣ እና የመቋቋሚያ ማዘጋጀት እንዴት እንደሚደረግ አንድ የሚገምግም ሰነድ ይሁን። ይህ ቀላል ፕሮሴዱር በአደጋ ወቅት ለሰዓታት የግባት ችግር እንዳይፈጠር ይከላከላል።

WordPress 2FA እንዴት ይተካል በሚለው ለማስተካከያ የተመከረ የአሳማኝነት ዕቅድ

ለትንሹና ለመካከለኛ የመረጃ ጣቢያዎች የሚሰራ የአሳማኝነት ዕቅድ እንዲህ ሊሆን ይችላል፡ በመጀመሪያ ቀን መረጃ ቅድመ ቅጂ ይወሰዳል፣ እንደ ምርጥ አይነት መተግበሪያ ይምረጣል፣ እና በመናበሪ የአስተዳደር መለያ 2FA ተሞክሮ ይደረጋል። በሁለተኛው ቀን ሁሉንም የአስተዳደር መለያዎች 2FA አግባብ ይደረጋል። በሶስተኛው ቀን እንደ አስተካካይ እና የሱቅ አስተዳደር ሚናዎች ያሉ ከፍተኛ ደረጃ ተጠቃሚዎች ይከታተላሉ። ከአንድ ሳምንት በኋላ የመግቢያ ዳታዎች ይታየዋል፣ ተጠቃሚዎች የመግቢያ ችግር አሉት ወይም አይታወቅም ይገመገማል።

ይህ ዕቅድ ለስለስ የሚያደርጉትን ለውጥ እንዲቆጣጠሩ ይረዳል። ሁሉንም ተጠቃሚ በአንድ ጊዜ አግባብ ማድረግ በሚቆጣጠሩ አማራጭ የሚሄድ ነው፣ በተለይ በየቡድኑ የቴክኒክ አይነቱ ልዩ በሆኑ ፕሮጀክቶች ውስጥ ይህ በጣም የሚያሳካ ነው። እንዲሁም በእያንዳንዱ ደረጃ የተመዘገበ የተመለስ ዕቅድ አስቀድሞ ስለሚኖረው የስራ አደጋዎች ይቀንሳሉ። የአሳማኝነት ጥንቃቄዎች ተግባራዊ ካልሆኑ ማቆም ይገባል፣ ስለዚህ በቴክኒክ ትክክልና ተጠቃሚዎች ልምድ ሁሉ መታየት ይገባዋል።

ብዙውን ጊዜ የተጠየቁ ጥያቄዎች

WordPress የመግቢያ ገፅን ሁለት-ደረጃ ማረጋገጫ ማከል በቦታው ፍጥነት ተጽናናዋል?

በአብዛኛው አይደለም። ጥሩ 2FA መተግበሪያ በማብራሪያ ሂደት ብቻ ይሰራል፣ ስለዚህ በጎብኚ አጠቃቀም በፍጥነት የሚታወቀ ተጽናናው አይፈጠርም። ነገር ግን በትርፍ ስፍራዎች ከመጨመሻ በኋላ የመግቢያ ገፅ የመሆን ጊዜ መምረጥ ይጠቅማል።

2FA እንደገና ተጠቀምሁ ግንኙነት የሚሰጠው የደኅንነት ፕስዎርድ ያስፈልጋል?

አዎ። 2FA የደኅንነት ፕስዎርድ ብቻ የሚታወቀውን ለመተካት አይደለም፣ ግን በጠንካራ ፕስዎርድ ላይ ተጨማሪ ደረጃ የደኅንነት ይሰጣል። በአስተዳደር አካውንቶች ልዩነት ከሆነና ቢያንስ 14 ቁምፊ ያላቸው ፕስዎርድ ይመከራል።

በየነ WordPress የተጠቃሚ ሚናዎች 2FA አድርጉ ይገባዋል?

ቢያንስ በአስተዳደር፣ አርታዒ፣ እና የሱቅ አስተዳደር ያሉ ከፍተኛ ሚናዎች ላይ 2FA አድርጉ ይገባዋል። በአባል ወይንም የደንበኛ አካውንቶች ላይ ደግሞ በቦታው አጠቃቀም መሰረት የሚፈልጉትን ወይንም የግድ ይችላሉ።

ስለተኛው ስልክ የሚቀየርሁ ከሆነ WordPress 2FA ኮዶችን እንዴት እያይያለሁ?

መጀመሪያ ወደ አካውንትዎ ግባ 2FA ምርጫ ክፈት፣ ከዚያ የቀድሞውን ግንኙነት አስወግድ፣ እና በአዲስ ስልክዎ በማረጋገጫ መተግበሪያ QR ኮድ እንደገና ስትር። ከመቀየር በፊት የተመለሰውን ኮድ ቀድሞ እንዲገኝ ይመከራል።

2FA መተግበሪያ ቢወገድ የመግቢያ ደኅንነት እንዴት ይሆናል?

መተግበሪያ ቢወገድ ወይንም ቢታገድ 2FA ብዙውን ጊዜ አይሰራም፣ የመግቢያ ሂደቱ በዚህ ሁኔታ በተጠቃሚ ስምና ፕስዎርድ ብቻ ይመለሳል። ስለዚህ መተግበሪያ የሚወገድ ሂደት በጥንቃቄ ይሰራ እና ተጨማሪ የደኅንነት ደረጃ ይዘጋጅ።

መደምደሚያ

WordPress የመግቢያ ገፅ ላይ በሁለት ደረጃ ማረጋገጫ መጨመር፣ የአስተዳደር ፓነልዎን ለመጠበቅ ሊተገበር የሚችለው ከተጠቃሚ እና ከፍተኛ ደረጃ የሚያስችል እና የተመጣጣኝ ዋጋ ያለው አካል ነው። ትክክለኛ ኤክሌንቲ መምረጥ፣ TOTP ማቋቋሚያ፣ የመድኃኒት ኮዶችን ማስቀመጥ እና በሚሰጡ ሚናዎች መሠረት የግዴታ ፖሊሲ ማዘጋጀት በጥቂት ደቂቃዎች ውስጥ ጥልቅ የደህንነት ተጠቃሚነት ማግኘት ይችላሉ። ይህንን ጥበቃ በSSL፣ ጠንካራ የhosting መዋቅር፣ ምርት ዘመናዊነት እና ሰርቻ መቀመጥ በመደገፍ WordPress ስፔትዎ ከፍተኛ በሆነ ብስና ይያዛል። ለደህንነትና ለቆሻሻ መዋቅር Hostragons መፍትሄዎችን በጥልቅ ማረም፣ ለፍላጎትዎ hosting እና የደህንነት አማራጮችን በተገቢው ሁኔታ ማረም ይችላሉ።