Wiedzieć więcej o intruza IP

English version: Know more about intruder’s IP

Aby włączyć pobieranie, zaznacz opcję: Drill down IP.

Aby wyświetlić informacje, kliknij określony adres IP na karcie Aktywność.

Information about the IP address noted with prohibited activity

Szczegóły techniczne

Aby uzyskać dodatkowe informacje, takie jak informacje o kraju, firmie, sieci i nadużyciach, WP Cerber używa żądań do ograniczonego zestawu zewnętrznych serwerów WHOIS , które są obsługiwane przez odpowiedni Rejestr. Wszystkie rejestry są akredytowane przez ICANN , więc nie ma powodów do obaw związanych z bezpieczeństwem. Pobrane informacje nie są przechowywane w bazie danych, ale są buforowane przez 24 godziny, aby uniknąć nadmiernych żądań i uzyskać szybszą odpowiedź. Podczas analizowania odpowiedzi serwera WHOIS WP Cerber próbuje znaleźć kraj i nadużywać wiadomości e-mail oraz umożliwia ich kliknięcie. Dzięki temu możesz szybko wysłać zgłoszenie nadużycia, jeśli chcesz.

Lista wszystkich rejestrów i serwerów WHOIS dla IPv4

Uwaga: w przypadku powolnego hostingu, zwłaszcza hostingu współdzielonego, żądania mogą trochę potrwać.

Rozwiązywanie problemów

Na karcie Aktywność wyświetlany jest komunikat: WHOIS: Użytkownik zablokował żądania za pośrednictwem protokołu HTTP .

Oznacza to, że wychodzące żądania HTTP są blokowane przy użyciu dyrektywy WP_HTTP_BLOCK_EXTERNAL w pliku wp-config.php. Aby wszystko działało, musisz dodać następną linię do pliku wp-config.php:

 define ('WP_ACCESSIBLE_HOSTS', 'rest.db.ripe.net'); 

W zakładce Aktywność zobaczysz komunikat: WHOIS: Przekroczono limit czasu połączenia (whois.iana.org).

Oznacza to, że wychodzące żądania WHOIS zostały zablokowane przez twojego dostawcę hostingu lub jakiś moduł bezpieczeństwa na twoim serwerze (np. Firewall). Protokół WHOIS jest protokołem opartym na TCP, zaprojektowanym do pracy na porcie 43. Więc upewnij się, że port 43 jest osiągalny z twojego serwera WWW przy użyciu protokołu TCP i proces Apache może ustanowić połączenie wychodzące do portu TCP 43.