Proteção contra ataques de força bruta (Protect)

O período depende de diversos fatores, não é um tempo definido.

Se o Jetpack tiver sinalizado seu endereço de IP por qualquer motivo, ele poderá impedi-lo de fazer login. Nesse caso, você verá algo semelhante a isto:

Insira seu endereço de e-mail e clique em Enviar. Você receberá um e-mail com um link de recuperação do acesso ao formulário de login. Caso veja um erro ao clicar no link do e-mail, adicione seu endereço de IP a lista de permitidos como demonstrado acima em Configurações para se desbloquear. Se ainda assim você permanecer bloqueado, provavelmente há algum problema de configuração no seu servidor. Desative o Protect para recuperar o acesso ao seu site. Depois, fale conosco para obter mais ajuda com a solução de problemas.

O math captcha é usado como alternativa à funcionalidade de proteção. Caso seu IP tenha sido bloqueado em decorrência de muitas tentativas de login sem sucesso, você ainda conseguirá acessar seu site depois de preencher o math captcha com as credenciais de login corretas. Em casos raros, você poderá ver o captcha se não tiver obtido uma chave de API ou em momentos de ataques severos.

Quando alguém tenta fazer login no seu site, a funcionalidade Protect do Jetpack verifica se o endereço de IP da pessoa consta em nosso banco de dados global de endereços de IP mal-intencionados.

Para que isso funcione bem, contamos com endereços de IP armazenados e fornecidos pelo seu servidor. Em alguns casos, pode ocorrer de o servidor não retornar nenhum endereço de IP, impedindo o funcionamento correto do Protect. Nesse caso, a funcionalidade Protect será desativada, e você será notificado.

Caso isso ocorra, envie um link dessa página ao seu provedor de hospedagem para que ele possa analisar e corrigir o problema. Se o provedor precisar de mais informações, é possível entrar em contato conosco diretamente por meio deste formulário de contato.

Se você tentar fazer login no seu site várias vezes e não conseguir porque esqueceu a senha, é possível que seu acesso seja bloqueado pela funcionalidade Protect do Jetpack.

Em uma instalação multisite do WordPress, é possível fazer login em uma conta existente na rede por meio de qualquer página de login.  Por isso, se você tiver o Jetpack Protect ativo apenas em alguns sites, mas não em todos, nenhum site estará realmente sendo protegido.

Para corrigir isso, ative o Jetpack na rede na instalação multisite e ative a funcionalidade Protect no site principal da rede.  Depois, a funcionalidade Protect do Jetpack será ativada em todos os sites da sua rede, mesmo que o Jetpack não esteja conectado a eles.

A melhor forma de explicar essa funcionalidade é dizer que há milhares de “bots” tentando acessar sites por toda a internet. Não importa o tamanho do seu site, há sempre alguém ou algo tentando invadi-lo. O WordPress é muito seguro, mas o ponto mais fraco costuma ser a senha pessoal. Logo, os bots tentam adivinhar essa senha para obterem acesso.

A funcionalidade Protect do Jetpack coleta informações de tentativas falhas de milhões de sites e protege você contra esses ataques. Por exemplo, se um bot tentar acessar o site A e depois o B, o Protect já saberá quem ele é e, antes mesmo de o bot tentar acessar o site B, o acesso dele já estará bloqueado.

Além disso, é muito importante ter senhas fortes e seguras.

Por exemplo:

• Quais nomes de usuário precisam de mais proteção?
• Esses ataques ocorrem via wp-login ou XMLRPC?
• Quais os endereços de IP de origem desses ataques?
• Quando eles ocorreram? Há algum padrão?
• Se algum tipo de ataque foi descoberto, quanto outros ocorreram sem serem detectados?

Não temos acesso a essas informações. O Jetpack Protect foi desenvolvido para ser simples e leve. Ele foi criado para que você não precise tomar decisões nem se preocupar com essas questões. Com isso, o único tipo de dado que armazenamos é o número total de ataques bloqueados.