Så här blockerar du IP-adresser i WordPress (och varför)

Tänk dig att anställa en säkerhetsvakt för att skydda din website. De skulle välkomna äkta customizers och hindra illasinnade besökare från att enter.

Detta är kraften i att blockera specifika IP-adresser i WordPress. Enligt vår erfarenhet är det en enkel men effektiv säkerhetsåtgärd för att avvärja spammare, stoppa brute-force-attacker och skydda din webbplats från kända hot.

I den här artikeln visar vi dig hur du blockerar IP-adresser i WordPress och hur du tar reda på vilka IP-adresser som behöver blockeras.

Vad är en IP-adress?

Varje dator som är ansluten till internet har en IP-adress som tilldelas av dess internet provider.

Om internet var en fysisk värld, tänk då på IP-adresser som lands-, gatu- och husnummer. De består av 4 uppsättningar siffror från 0-255 separerade med punkter och ser ut så här:

172.16.254.1

Alla besökare på din WordPress webbplats har en IP-adress som lagras i webbplatsens access log files. Detta innebär att all website som du besöker också lagrar din IP-adress.

Om du vill dölja din riktiga IP-adress och annan personlig information när du använder internet kan du använda en VPN-tjänst.

Varför och när behöver du blockera IP-adresser?

Att blockera en IP-adress från att komma åt din website är ett effektivt sätt att hantera oönskade besökare, skräppost i form av kommentarer, email addresses, hackningsförsök och DDoS-attacker (denial of service).

Det vanligaste tecknet på att din website är utsatt för en DDoS-attack är att din website ofta blir otillgänglig eller att det tar en evighet att hämta dina pages.

De andra attackerna är mer uppenbara, till exempel när du börjar få skräppostkommentarer eller många skräppostmeddelanden från ditt kontaktformulär. Vi har en lista över olika sätt att bekämpa skräppostkommentarer, men den sista lösningen är att blockera IP-adresser.

Ta reda på IP-adresser som du vill blockera i WordPress

WordPress lagrar IP-adresser för användare som lämnar en comment på din website. Du kan se deras IP-adress genom att besöka Comments page i WordPress admin area.

Om din website utsätts för en DDoS-attack är det bästa sättet att hitta IP-adresserna att kontrollera serverns access log.

För att se dessa loggar måste du logga in på cPanel dashboard för ditt WordPress webbhotell konto. Därefter letar du upp sektionen ”Logs” och klickar på ikonen ”Raw Access Logs”.

Detta tar you till access logs page.

You will need to click on your domain name to download the access logs file.

Din access log file kommer att finnas i en .gz archive-fil. Gå vidare och extrahera filen genom att clicka på den.

Om din dator inte har ett program för att hantera .gz archive-filer, måste du installera ett. Winzip och 7-zip är två populära val bland Windows-användare.

Inuti arkivet hittar du din access log file, som du kan öppna i en plain text editor som Notepad eller TextEdit.

Access log file innehåller rådata om alla requests som görs till din website. Varje rad börjar med den IP-adress som gör den requesten.

Du måste se till att du inte blockerar dig själv, legitima användare eller search engines från att komma åt din website. Kopiera en IP-adress som ser misstänkt ut och använd onlineverktyg för IP-sökning för att få reda på mer om den.

You will have to carefully look at your access logging for an unusually high number of requests from a certain IP-adress. Vi delar ett sätt att automatisera detta längst ner i denna artikel.

När du har lokaliserat IP-adresserna måste du copy and paste dem till en separat textfil.

Blockera IP-adresser i WordPress

Om du bara vill hindra användare med en viss IP-adress från att lämna en comment på din site kan du göra det i WordPress admin area.

Head över till Settings ” Discussion page och rulla ner till textboxen ”Comment Blacklist”.

Du måste copy and paste de IP-adresser som du vill blockera och sedan clicka på knappen ”Save Changes”.

WordPress kommer nu att blockera användare med dessa IP-adresser från att lämna en comment på din website. Dessa användare kommer fortfarande att kunna besöka din website, men de kommer att se ett error message när de försöker submit en comment.

Blockera en IP-adress med hjälp av cPanel

Den här metoden blockerar helt och hållet en IP-adress från att komma åt eller viewa din website. Du bör använda den här metoden när du vill skydda din WordPress site från hackningsförsök och DDoS-attacker.

Först måste du logga in på cPanel dashboard för ditt webbhotell konto. Nu rullar du ner till Security section och klickar på ikonen ”IP Blocker”.

Då kommer du till IP Blocker tool.

Här kan du add to de IP-adresser som du vill blockera. You can add a single IP-adress or a IP range and then click the ”Add” button.

You can come back to the same page again if you ever need to unblock those IP-adresses.

När blockering av IP-adresser inte fungerar – automatisera det!

Att blockera en IP-adress fungerar om du bara vill blockera några grundläggande hackningsförsök, specifika användare eller användare från specifika regioner eller länder.

Många hackningsförsök och attacker görs dock med hjälp av ett stort antal slumpmässiga IP-adresser från hela världen. Det är omöjligt för you att hålla jämna steg med alla dessa slumpmässiga IP-adresser.

Det är då du behöver en Web Application Firewall (WAF) som Sucuri eller Cloudflare. Dessa säkerhetstjänster för webbplatser skyddar din website mot sådana attacker med hjälp av en firewall för webbapplikationer.

I princip går all trafik på din website genom deras servrar, där den undersöks för misstänkt aktivitet. Det blockerar automatiskt misstänkta IP-adresser från att nå din website helt och hållet. Se hur Sucuri hjälpte oss att blockera 450 000 WordPress-attacker på 3 månader.

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du enkelt blockerar IP-adresser i WordPress. Du kanske också vill se vår ultimata WordPress-säkerhetsguide för nybörjare eller vårt expertval av de bästa tilläggen för landing pages i WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.