Konfiguration der IP-Adressenerkennung

English version: Configuring IP address detection

Auf manchen Webservern kann WP Cerber IP-Adressen aufgrund einer nicht standardmäßigen Serverkonfiguration oder des Betriebs der Website hinter einem Reverse-Proxy nicht automatisch erkennen. Das bedeutet, dass WP Cerber Ihre Website nicht schützen kann und Sie sogar vom WordPress-Dashboard aussperren kann.

Befindet sich Ihre Website hinter einem Proxy?

Ein Reverse-Proxy ist ein spezialisierter Webserver, der vor einem Webserver sitzt und Clientanfragen an auf dem Webserver gehostete Websites weiterleitet.

Aktivieren Sie zunächst in den Haupteinstellungen die Option „Meine Website befindet sich hinter einem Reverse-Proxy“ und prüfen Sie, wie WP Cerber IP-Adressen erkennt (siehe unten). Beachten Sie, dass die Aktivierung dieser Einstellung ein Sicherheitsrisiko darstellt, wenn Ihre Website nicht hinter einem Proxy liegt.

Stellen Sie sicher, dass WP Cerber IP-Adressen korrekt erkennt.

1. Öffnen Sie die Seite „Was ist meine IP-Adresse?“ in Ihrem Browser.
2. Öffnen Sie einen zweiten Browser-Tab (ein zweites Browserfenster) und gehen Sie auf Ihrer Website zur Registerkarte „Tools / Diagnose“ Ihrer WP Cerber-Installation.
3. Suchen Sie in der Rubrik „Systeminformationen“ nach der Zeile „Ihre IP-Adresse wurde erkannt als“.
4. Vergleichen Sie die IP-Adresse auf der Seite „Wie lautet meine IP-Adresse?“ mit der IP-Adresse in der Zeile „Ihre IP-Adresse wurde erkannt als“. Wenn Sie zwei identische IP-Adressen sehen, ist WP Cerber korrekt konfiguriert. Andernfalls führen Sie die folgenden Schritte aus.

Was kommt als Nächstes?

Falls WP Cerber nach der Aktivierung von „Meine Website befindet sich hinter einem Reverse-Proxy“ die IP-Adressen nicht korrekt erkennt, müssen Sie die Konstante `CERBER_IP_KEY` in der Datei `wp-config.php` definieren. WP Cerber verwendet diese Konstante als Schlüssel, um die IP-Adressen aus der Variable `$_SERVER` abzurufen. Siehe die folgende Anleitung.

Konfigurieren der Konstante CERBER_IP_KEY

1. Ihre aktuelle IP-Adresse finden Sie auf der Seite „Was ist meine IP-Adresse?“.
2. Gehen Sie zur Seite „Tools“ im Admin-Menü von WP Cerber und klicken Sie auf den Tab „Diagnose“.
3. Scrollen Sie nach unten zum Abschnitt Serverumgebungsvariablen.
4. Suchen Sie Ihre IP-Adresse in einer der Zeilen, die im Abschnitt angezeigt werden.
5. In der ersten Zelle der Zeile mit Ihrer IP-Adresse sehen Sie einen Schlüssel. Im folgenden Beispiel lautet der Schlüssel HTTP_X_REAL_IP . Wir empfehlen, einen Schlüssel zu verwenden, der nicht mit HTTP_ beginnt. Verwenden Sie einen solchen Schlüssel nur im äußersten Notfall.
6. Nehmen Sie den Schlüssel und fügen Sie die folgende Zeile mit Ihrem Schlüssel am Anfang der Datei wp-config.php ein (nach der Zeile mit <?php).

    define('CERBER_IP_KEY', 'HTTP_X_REAL_IP' ); 

The Server Environment Variables section on the Diagnostic tab

Hinweis: Die HTTP_X_REAL_IP wird nur als Beispiel angezeigt; Sie müssen Ihren eigenen Schlüssel finden und verwenden.

Sicherheitsimplikationen der Verwendung des HTTP-Headers „X-Forwarded-For“.