Un utente ha chiesto informazioni su Wordfence Security - Firewall & Malware Scan di Wordpress

Wordfence e CloudFlare

Un utente ha chiesto 👇

Ciao, sto cercando di utilizzare Cloudflare come CDN (e possibilmente WAF) con Wordfence. Potete fornire alcuni approfondimenti e suggerimenti che mi aiuteranno a impostare questo per ottimizzare la sicurezza e le prestazioni del sito.

(@wfalaa)

3 anni, 2 mesi fa

Ciao,
Prima di tutto, quando passi attraverso le opzioni di Wordfence devi selezionare l’opzione “CF-Connecting-IP” in “Come Wordfence ottiene gli IP“, Questo ti aiuterà a configurare Wordfence facilmente senza alcun problema di rivelare gli indirizzi IP dei tuoi visitatori. Abbiamo una serie di rapporti che affermano che l’installazione del plug-in WP Cloudflare ha anche contribuito a esporre gli IP dei visitatori.

Non dovrebbero esserci problemi nell’esecuzione di Wordfence su un sito Web configurato per utilizzare i servizi Cloudflare, senza ottimizzazioni o suggerimenti specifici che potrei menzionare specificamente per questa impostazione, tuttavia, devo chiarire che Wordfence accetta l’approccio alla sicurezza degli endpoint, per ulteriori informazioni su di esso consiglio di leggere questo post sul blog.

Grazie.

Lanciatore di thread

(@donnynewera)

3 anni, 2 mesi fa

Grazie per gli approfondimenti e i suggerimenti. Sono un po ‘confuso, dove trovo l’opzione “CF-Connecting-IP” nel plugin Wordfence? L’ho cercato ma mi sembra di non averlo visto da nessuna parte nel campo delle opzioni.

(@wfalaa)

3 anni, 2 mesi fa

Ci scusiamo per la confusione, controlla (Wordfence> Opzioni> “Come Wordfence ottiene gli IP“) Quindi selezionare l’intestazione HfTP” CF-Connecting-IP “Cloudflare per ottenere l’IP del visitatore. Usalo solo se stai usando Cloudflare. “, Per favore controlla questo immagine dello schermo.

Grazie.

Lanciatore di thread

(@donnynewera)

3 anni, 2 mesi fa

Molte grazie per la chiarezza. Questa modifica è necessaria solo se Cloudflare WAF è abilitato? O è necessario se sto usando il loro periodo di servizio?

(@wfalaa)

3 anni, 2 mesi fa

È necessario se stai utilizzando il loro servizio (il DNS del tuo sito web è ospitato su un cloud mirror).

Grazie.

Lanciatore di thread

(@donnynewera)

3 anni, 2 mesi fa

Grazie. Il mio DNS è con Siteground. Al momento utilizzo solo Cloudflare per CDN. Ciò significa che non devo implementare l’opzione “CF-Connecting-IP” di Cloudflare in Wordfence?

(@wfalaa)

3 anni, 2 mesi fa

Per quanto ne so, non c’è modo di farlo a meno che il tuo sito web non sia ospitato su uno dei “Partner di hosting Cloudflare“Oppure hai seguito il Impostazione CNAMEin ogni caso, c’è un modo semplice per verificare se “CF-Connecting-IP” viene utilizzato o meno sul tuo sito web, vai su (Wordfence> Strumenti> Diagnostica) e controlla la sezione IP per vedere quale intestazione è utilizzata.

Grazie.

(@niska)

2 anni, 11 mesi fa

Sto usando Cloudflare e Wordfence con l’opzione “Consenti a Wordfence di utilizzare il metodo più sicuro …”. Tutto sembra funzionare bene. Devo passare all’opzione Intestazione HTTP Cloudflare “CF-Connecting-IP” o devo continuare con le mie impostazioni correnti che sembrano funzionare?

(@wfalaa)

2 anni, 11 mesi fa

Ciao @niska
Puoi continuare a selezionare l’opzione “Lascia che Wordfence sia il metodo più sicuro …”, dovrebbe utilizzare automaticamente l’intestazione “CF-Connecting-IP”.

Grazie.

(@newoabp)

2 anni, 10 mesi fa

Impossibile testare wp_remote_post () su questo server! La risposta è stata: errore cURL 60: problema del certificato SSL: impossibile ottenere il certificato dell’emittente locale
SSL Cloudflare. Qualche soluzione?

(@ doaaassoo444)

2 anni, 10 mesi fa

Ho esaminato questo collegamento documentato https://docs.wordfence.com/en/Wordfence_options#How_does_Wordfence_get_IPs

e la pagina della documentazione contiene un avviso che dice “Questa documentazione è valida solo per le versioni precedenti di Wordfence. Se utilizzi Wordfence 7 o versioni successive, visita la nostra nuova documentazione. “(non dice nulla su come si ottengono gli IP). Cordiali saluti, sto esaminando questo problema di correzione anche con il cloud. In realtà sto utilizzando il cloud come partner di hosting (dreamhost). Sto usando l’impostazione automatica sotto presente e voglio utilizzare il servizio di monitoraggio Uptime site24x7 (controllano il server per vedere se è online, forse un problema separato da questo thread, ma ho pensato di inserirlo.) Grazie!

Was this helpful?

0 / 0

Lascia un commento 0

Your email address will not be published. Required fields are marked *