Zabezpieczenie strony przed atakiem Brute Force

[Mion]

Nie jest bezużyteczny. Ponieważ jeśli nastąpi włamanie przez FTP to również zostanie umieszczony kod na serwerze.

Czytaj ze zrozumieniem. Jeśli nastąpi wejście przez FTP może zostać podmieniony plik .htaccess na taki, który wykonuje przekierowania i żaden inny enigmatyczny malware nie musi być dopisany. 

Kod, który jest malwarem.

Czyli w takiej sytuacji jest jednak bezużyteczny

[webanti]

Jeśli kod dopisany do .htaccess będzie uznawany przez webanti jako niebezpieczny to zostanie wykryty. 

[5k18a]

Ok abstrahując od waszych przepychanek. Webinati odpowiedz mi co sądzisz o takich zabezpieczeniach, które ja zawsze stosuję w Wordpressie:

1 - chmod 444 na .htaccess i wp-config.php

2 - w .htaaccess zablokowany dostęp do panelu administracyjnego z przekierowaniem 403 (zmieniam dostęp prze ftp kiedy potrzebuję coś zmienić na stronie)

3 - Securi Security i Harden na wszystkich ustawieniach oprócz zmiany prefiksu tabel mySQL

4 - Wyłączenie XMLRPC eliminuje to w moim przypadku 100% bruteforce

5 - Próby logowania tylko 1 + lockout 24h  (przydatne w momencie kiedy mam odblokowany dostęp do panelu adm)

 

[webanti]

@5k18a jak najbardziej OK. Aczkolwiek to ochroni tylko przed bruteforcem, a nie wlamaniem inna motoda. 

[Mion]

Dnia 24.12.2016 o 09:07, 5k18a napisał:

Ok abstrahując od waszych przepychanek.

Tu nie ma żadnych przepychanek tylko ustalanie szczegółów technicznych.