Ataki botnetów na WP

[StrefaPC]

Zauważyłem, iż ostatnio nasiliły się ataki typu brute-force na strony postawione na wordpressie. Ataki mają na celu złamanie hasła do zalogowania się na konto admina.

[Imperator]

To straszne

[Mion]

Ustaw przy logowaniu opóźnienie wykonania skryptu sleep(5) co znacznie utrudni ewentualne złamanie hasła

[kursor]

To straszne

Może i straszne, może i nie straszne.

Ale potrafi obciążyć serwer :/

[Robbieriviera]

Ograniczyć w .htaccess dostęp do /wp-admin do tylko swojego IP i po sprawie....

Ohh...zapomniałem: nie będzie dostępu dodawarek do katalogów i precli, oh ach uh ach

[blake]

nie będzie dostępu dodawarek do katalogów i precli

Chyba, że ustawi też dostęp dla IP dodawarki

[kursor]

Dodawarka nie potrzebuje dostępu do wp-admin

[cinmar]

Wystraczy zmienić scieżkę wp-admin np: /myadmin i po sprawie. A nasilają się bo każdy szuka WP a ich coraz mniej...

[D_S]

nie będzie dostępu dodawarek do katalogów i precli

Niczego nie będzie

[scorpi]

polecam ten artykuł :

https://wpninja.pl/artykuly/jak-zabezpieczyc-wordpressa-przed-atakiem-brute-force-i-dlaczego-jeszcze-tego-nie-zrobiles/

[Mion]

Dodawarka nie potrzebuje dostępu do wp-admin

Oparta o mechanizm XML-RPC owszem nie potrzebuje, ale pozostałe tak. Można też zrobić tak jak pisałem, czyli spowolnić logowane/rozpoczęcie wykonywania skryptu funkcją php slep() i już atak staje się nieefektywny. Chyba, że za pierwszym podejściem "trafione zostanie hasło".

[Rzezniczek]

Ograniczyć w .htaccess dostęp do /wp-admin do tylko swojego IP i po sprawie....

Pomysł dobry, ale nie dla użytkowników Neostrady.

[d4b]

https://hide-my-wp.wpwave.com/

[Kung Fu SEO]

Wtyczka Simple Login Lockdown powinna załatwić sprawę.

[TheMatthew173]

Ustaw przy logowaniu opóźnienie wykonania skryptu sleep(5) co znacznie utrudni ewentualne złamanie hasła

Polecam wtyczkę do WP o nazwie Login LockDown