[F.....o]

Mirki z #wordpress ostatnio dostaje coraz więcej maili, że boty próbują brute forcem włamać mi się na stronę. Ataki cały czas następują z Amsterdamu. Wcześniej próbowały włamać się chińskie boty. Znacie jakąś wtyczkę, by zablokować możliwość logowania się z innych krajów niż PL? Bo już mnie wkurza czarnolistowanie. Obecnie używam wtyczki loginizer

[Noct]

@Fagaldo_Antonio: kapcza przy logowaniu, przynajmniej bruteforce nie bedzie darmowy

[F.....o]

@Noct: szuam czegoś mniej upierdliwego - tak jak napisałem - by zalogować się tylko z Polski na przykład

[Noct]

@Fagaldo_Antonio: imho lepsza będzie kapcza - nie problem kupić polskie proxy

[F.....o]

@Noct: boty szukają randomowo, nikt nie będzie nic kupować. Przeczesują strony w poszukiwaniu loginów, a potem robią brute force. Chodzi mi o to, by po wyszukaniu loginu i próby zalogowania się dostały od razu odmowę

[Noct]

@Fagaldo_Antonio: myślisz, że ataki na wszystkie wordpressy są z jednego ip?
Są też darmowe proxy xD

[k.....k]

@Fagaldo_Antonio: dodaj sobie http auth na wp-admin

[F.....o]

@konradk możesz rozwinąć temat?

[czeskimarian]

@Fagaldo_Antonio: ja mam wordfence, gdzie po 3 nieudanych logowaniach, albo po użyciu nieprawidłowego loginu IP leci prosto na listę zablokowanych.

[towerme]

@Fagaldo_Antonio: limit-login-attempts

[k.....k]

@Fagaldo_Antonio: sprobuj na przyklad wejsc na http://wpzlecenia.pl/wp-admin a zrozumiesz o czym mowie.

po dodaniu tego ilosc prob wejscia spadla z "wyczerpales limit transferu w tym miesiacu" do zera, choc zywy czlowiek jakby przeczytal komunikat to by wiedzial co wpisac. ale boty nie czytaja

w panelu admina twojej firmy hostingowej to sie nazywa "katalogi chronione hasłem" lub podobnie.

[F.....o]

@konradk: dzięki, elegancko. Teraz te #!$%@? boty mogą mnie pocałować

[k.....k]

@Fagaldo_Antonio: pamietaj ze jak masz we front-endzie cos, co ciagnie jakas biblioteke z katalogu wp-admin (jakis css albo js) to zwykly user na stronie glownej bedzie widzial te okienko (ale moze kliknac anuluj).

najlepiej otworz okno incognito i sprawdz czy ci nie wyskakuje pytanie

[F.....o]

@konradk: nie wyskakuje, wszystko działa jak ta lala ;) bardzo Ci dziękuję, bo po każdej nocy miałem po 10 maili z informacją o próbach włamu