Sprawdzacie wordpressa?

[unnamed]

na wszystkich stronkach opatych o WP mam zainstalowaną wtyczkę wordfence. Dziś chyba chopcy dostali nową zabawkę bo na 7 z 9 stron chcieli sie włamać na konto admina. Uważajcie ....

[Gość]

Ja niedawno na joomli mialem wirusa.

Strona po 30sec przekierowywala sie na linkbucks.

[Informator]

Póki co filtrowany WP dostaje po kilkanaście wpisów typu spam lecz nie zauważyłem włamań.

[unnamed]

Spamów ( a raczej prób spamowania ) to ja na jednej stronce liczę setkami dziennie ale każdy komentarz musi być zaaprobowany prze ze mnie więc nic się nie pojawia, na innych stronkach to po kilka, kilkanaście dziennie. próby włamań też się zdarzają - średnio codziennie na jakąś stronkę. Wczoraj się przeraziłem bo 7 na raz to lekka przesada .Co mnie najbardziej zasmusiło to że do każdej próby włamania uzywano innego IP i trochę roboty z blokowaniem jest, ale dziś już spokój, pewnie przekalibrowanie sprzętu i w nowy rok znowu się zacznie . Szczęśliwego Nowego ....

[DMati]

@unnamed jak masz tyle spamu to polecam zerknąć na wtyczkę Stop Spammers - https://bit.ly/1gB1dW8

Do ochrony to wtyczka better wp security/ wordfence, ose firewall lub sucuri firewall (płatna).

[TheMatthew173]

U mnie ostatnio na jednej stronce z Wordpress Firewall wyłapało jakiś atak.

Akismet rozwiązuje w 95% problem ze spamem, więc jak macie taki problem to instalujcie.

[JanoB]

Tak jak przedmówcy uważam, że na spam najlepszy aksimet, a do bezpieczeństa wp security. Mówiąć szczerze, to ta druga bardzo pozytywnie mnie zaskoczyła. Przy pomocy tej wtyczki można mieć już małą wordpressową twierdzę

[TheMatthew173]

Jeśli nie masz ataków to Wp-Security tylko spowalnia, zamula stronę i hosting, powodując większe obciążenie. Ja proponuje zawsze zainstalować, zastosować się do wskazań dot. poprawy bezpieczeństwa i odinstalować

[JanoB]

Pewnie masz rację, ale w moim przypadku właśnie przed tym (obciążenie, zamulenie strony, i odcięcię serwera przez hosting) uchroniła mnie ta wtyczka. Doraźnie - na pewno warto. Padłem ofiarą popularnych ostatnio ataków na wordpressa.

[zgred]

ja mam fail2ban zainstalowane pod kątem logowan na WP

[teh42eem00]

Ewentualnie disable comments i spokój święty

[gaijin]

Wtyczka o nazwie " Limit Login Attempts" plus zmiana nazwy konta "admin" zapewnia dość skuteczną obronę przed większością ataków. Jako, że nic nie jest doskonałe, to warto mieć w zanadrzu regularnie wykonywane kopię blogów wraz z ich bazami.

[blogi-wp]

Czytając wasze komentarze jestem w szoku, że aż tyle spamu i ataków u was występują. Ja posiadam ok.100 stron na WP i próba włamań jest raz na kilka miesięcy. Gaiijn ma świętą rację, również regularnie dokonuję kopię blogów i baz danych

[TheMatthew173]

Niestety ataki nie polegają tylko na włamaniu, u mnie często to były np. sktypty php, które generowały ogromne obciążenie CPU.

[unnamed]

Ja posiadam ok.100 stron na WP i próba włamań jest raz na kilka miesięcy

Widocznie próbują się włamać tylko na te wartościowe .

plus zmiana nazwy konta "admin"

Fakt - większośc prób złamania hasła na login "admin" ale sa też na właściwy login :/

disable comments

nie na wszystkich mogę - na niektórych łapię klientów własnie przez komentarze

W wolnej chwili sprawdze

fail2ban

i

Wp-Security

CHociaż teraz się uspokoiło. Są próby ale jedna na dwa dni. Wtedy spanikowałem bo naraz na 7 wordpresów to był szok .