Miksi olla huolissaan sivujen tietoturvasta?

Katselin tuossa oman sivuston jsecure logia ja kyllä on käyty kokeilemassa monesti päivässä pääsyä backendiin. Ukrainasta, venäjältä, espanjasta, usa:sta. Näyttää olevan tuokin kikkare hintansa arvoinen suoja. Eipäs tuota oikein voi kun suositella. Hintaakaan ei ole kun alle 8 euroa. extensions.joomla.org/extensions/access-a-security...ecurity/login-protection/12254

Samalle sylttytehtaalle johtivat jäljet minullakin. Olen melko lähellä blokata Ukrainan, Kiinan, Valko-venäjä ja Venäjän kategorisesti Admin Toolsin Geographic blocking toiminnolla tai ainakin tietyt ip-osoiteavaruuden osat ensimmäisen oktetin tasolla. Näistä maista ei yhdellekään sivustoistani tule mitään muuta kuin haittaliikennettä, joten on vaikea nähdä downsidea tässä. Tuo suurten espanjalaisten operaattorien taaja esiintyminen näissä lurkinnoissa on hiukan hämmentävää, mutta toisaalta myös alankomaalaisia ja amerikkalaisia operaattoreita on usein listoilla.

Aika kätevä suoja backend login yrityksiä vastaan on luoda salainen url osoite backendille. Tämä onnistuu esim. admin toolsilla. Lisäsuojaa antaa vielä ylimääräinen password protection administrator kansioon. Front endistä poistin kokonaan mahdollisuuden kirjautua administrator oikeuksilla.