[netbomb]

Jak zmienić adres strony logowania w WordPress? Chyba jeden z najprostszych sposobów żeby zminimalizować ataki brute-force na logowanie w #wordpress - co ciekawe statystycznie rzecz biorąc bardzo mało osób tego używa. A szkoda bo metoda jest BARDZO skuteczna. Można pozbyć się nie tylko problemów z automatycznymi atakami (czyli niemal wszystkie) ale także wyeliminować problem "mulenia" strony przez wysokie zużycie zasobów (boty są towarzyskie ;) - często wpadają stadami)

[KonfesjonalToTakieDziwneSlowo]

@netbomb: zablokowac .htaccessem, dodać google recaptcha, i problem rozwiązany, ewentualnie można dodać wp transient i banować na miesiąc. Proste, skuteczne i szybsze. I nie zaśmieca strony kolejnymi wtykami

[netbomb]

@KonfesjonalToTakieDziwneSlowo: Ta wtyczka jest prostsza i szybsza w użyciu niż zabawa z htaccessem, którego większość osób nie rozumie. Oczywiście blokowanie .htaccessem dostępu jest bardzo fajne, szczególnie jak robisz sam w swoim WP i możesz np. ograniczyć tylko do swojego IP - o ile właśnie masz takie IP, korzystasz z konkretnych miejsc, a przede wszystkim wiesz o co tu chodzi.

A jak ktoś nie wie (a to jest zdecydowana większość, zapraszam

[tom3k85]

@netbomb: zmieńcie font na tej stronie na jakiś z polskimi znakami bo razi po oczach ( ͡° ͜ʖ ͡°)

[netbomb]

@tom3k85: SOA#1 ( ͡° ͜ʖ ͡°) ale daj screena, dorzuce do tasków do sfixowania. Dzięki!

[tom3k85]

@netbomb:

[kubosh]

@netbomb: można też zainstalować sobie wordfence i skonfigurować aby każdy inny login od razu banował ;) wystarczy mieć niestandardowy. Jednego dnia u mnie z 200 banów poleciało

[KonfesjonalToTakieDziwneSlowo]

@kubosh: Wordfence=śmietnik w bazie, jest bardzo popularny ale wystarczy poczytać co robi se strona i jak ta wtyka nie ma sensu

[KonfesjonalToTakieDziwneSlowo]

Ze stroną*

[getin]

to już było opisywane rok temu na wpzen:
https://wpzen.pl/jak-zmienic-adres-strony-logowania/

[normanos]

@getin: no i? Zakaz pisania dla całego świata? ( ͡° ͜ʖ ͡°)

[netbomb]

@getin: j.w. + tam widzę jest opisywany inny plugin, który nie jest już 2 lata aktualizowany. Ten jest w bieżącej deweloperce i ma trochę więcej przydatnych funkcji, a jednocześnie nie jest zawalasty.

@kubosh: Nie mam za dobrego zdania o wynalazkach typu wordfence. To dopiero są zbędne kobyły. A potem ludzie są zdziwieni: zostałem shaczony, ale jak to? Przecież miałem wordfence! ;)

[kubosh]

@netbomb: oczywiście kwestia zabezpieczenia też innymi metodami i sprawdzanie stron oraz logów ;) zostawienie czegokolwiek samopas nie daje poczucia bezpieczeństwa