گاها ممکن است یوزر و رمزی که از طریق آموزش Directory Privacy برای دسترسی به یک دایرکتوری خاص تعریف کرده اید به هر دلیلی در اختیار عموم قرار گرفته باشد و دسترسی به لاگین، مشاهده یا تغییر اطلاعات (یا به اصطلاح leeching) آن دایرکتوری از طریق آدرس اینترنتی برای سایرین فراهم شده باشد. Leech Protection ابزاری است که از طریق آن میتوانید امنیت پوشه های دارای رمز را افزایش دهید و فعالیت های غیرمعمول را شناسایی و مصرف پهنای باند ناشی از ارسال تعداد درخواستهای بالای این دایرکتوری را کنترل کنید. برای پیکربندی Leech Protection ابتدا از طریق یکی از آدرس های زیر به سی پنل لاگین کنید و بجای domain.com نام دامنه خود را وارد کنید:
https://domain.com:2083 و یا ادرس http://domain.com:2082
حفاظت از سایت در برابر leech از طریق ابزار Leech Protection
با استفاده از ابزار Leech Protection در سی پنل می توانید تعداد دفعات لاگین به دایرکتوری های رمزنگاری شده را بر حسب بازه زمانی مشخص محدود کنید و تنظیماتی برای کاربران ناقض این محدودیت انجام دهید. بدین منظور از بخش Files گزینه Leech Protection را انتخاب نمایید:
در این صفحه لیست دایرکتوری های هاست نمایش داده می شود که میتوانید با کلیک بر روی هر دایرکتوری، زیردایرکتوری های آن را نیز مشاهده کنید:
برای مثال در این آموزش روی public_html کلیک کرده و سپس روی EDIT مقابل زیرپوشه ای به نام KB کلیک کردیم:
تنظیمات Leech Protection را به شرح زیر انجام دهید:
- Number of Logins Per Username Allowed in a 2-Hour Period: تعداد دفعات مجاز لاگین هر کاربر در طول بازه زمانی 2 ساعته.
- URL to Redirect Leech Users to: آدرسی برای ریدایرکت کاربرانی که بیش از محدودیت فوق تلاش به لاگین کرده اند.
توجه: آدرسی که وارد میکنید باید خارج از پوشه Leech Protection باشد تا کاربر با خطای Internal server error مواجه نشود. - Send Email Alert To: ارسال جزئیات مربوط به تلاش های لاگین بیش از مقدار مجاز به ایمیل مشخص شده.
- Disable Compromised Accounts: غیر فعال کردن خودکار اکانت کاربر خاطی توسط سی پنل.
در این حالت کاربر با رمز قبلی امکان فعالیت را ندارد و برای فعال سازی مجدد حساب آن کاربر می بایست رمز جدید به آن اختصاص دهید. - Enable: جهت اعمال تنظیمات و فعالسازی قابلیت Leech Protection روی این دکمه کلیک کنید.
پیام زیر در صورت موفقیت آمیز بودن عملیات نمایش داده می شود.
جهت غیر فعال سازی این قابلیت کافیست مجدد از سی پنل وارد بخش Leech Protection شده روی دکمه Disable کلیک نمایید:
همچنین با کلیک بروی دکمه Manage Users در انتهای صفحه به بخش Directory Privacy جهت مدیریت یوزر و اضافه کردن آن منتقل می شوید. توصیه می شود آموزش بالا بردن امنیت دسترسی به یک مسیر با Directory Privacy را برای آشنایی بیشتر با این بخش بررسی نمایید.
