此数据 / 此数据-wordpress
WordPress的ThisData集成
Requires
- analog/analog: ^1.0
- mohiohio/wordpress-lib: ^0.1
- thisdata/api: ^0.1.3
This package is not auto-updated.
Last update: 2024-09-14 18:58:47 UTC
README
ThisData是一种安全服务,用于监控您的WordPress网站上的可疑登录。
当检测到可疑登录时,ThisData将通过电子邮件立即通知用户,询问登录是否是他们本人。
如果用户回复电子邮件表明不是他们,则可以自动终止用户会话并发送密码重置电子邮件。
它依赖于ThisData异常检测算法,这些算法考虑了许多行为因素,包括
- 位置与速度
- 设备
- 一天中的时间
- Tor的使用
- 风险IP地址
- 等等...
您还将从拥有一个美观的实时安全仪表板中受益,该仪表板显示谁在访问、他们使用什么设备和他们的位置。
##安装
要完成此插件的安装,您需要一个ThisData帐户。
- 在https://thisdata.com/sign-up 获取免费的ThisData帐户
- 前往您的电子邮件并使用刚刚发送给您的电子邮件中的链接确认您的ThisData帐户。
- 您现在将看到一个入门屏幕。
- 复制您的ThisData API密钥和Javascript写入密钥。您将在插件设置中使用它们。
现在安装插件
- 将插件文件上传到
/wp-content/plugins/thisdata目录,或者直接通过WordPress插件屏幕安装插件。 - 通过WordPress的“插件”屏幕激活插件
- 使用“设置”->“ThisData”屏幕配置插件
- 将您的ThisData API密钥和Javascript写入密钥复制到提供的框中,然后点击“保存更改”
在此阶段,您现在将跟踪登录、注销、密码重置和插件安装相关事件到ThisData。如果您从WordPress注销并再次登录,您将在您的ThisData帐户中看到您的登录尝试。
高级设置
要创建一个真正紧密的安全集成,您可以启用此插件,在用户确认可疑活动不是他们时结束用户会话并重置密码。这需要使用来自ThisData的webhooks,因此您需要升级到付费帐户。
- 从您的WordPress->设置->ThisData屏幕复制警报Webhooks路径,应类似于
http://[your domain]/thisdata/webhook - 在您的ThisData帐户中,点击顶部导航栏中的API设置,在屏幕底部附近您将看到“内部通知”部分。
- 将您的警报Webhooks路径输入到ThisData Webhook Url框中,然后点击“保存API设置”
- 注意:您不需要为“Webhook签名的秘密”输入任何内容
恭喜!您现在有一个非常复杂的异常检测系统在保护您的WordPress网站。
##常见问题解答
如何开始使用ThisData?
在安装此插件之前,您需要先在https://thisdata.com/sign-up上注册一个免费的ThisData帐户
此服务免费吗?
是的,对于最多250个用户,基本监控和通知服务是免费的。如果您想实施使用webhooks在确认威胁时禁用用户访问的高级设置,则需要付费账户,但我们提供30天试用期,所以不妨试试吧!
什么是警报webhooks?
webhooks允许您创建一个自动化的安全工作流程,该工作流程将在用户响应表示“不是他们”的电子邮件通知时关闭对确认攻击者的访问。
我没有在ThisData中看到事件
可能是您的API密钥错误。请仔细检查并再次尝试。如果您仍然遇到问题,请联系support@thisdata.com,我们将提供帮助。