[kidi1]

Mirki zainstalowałem w Wordpress wtyczkę do logów o nazwie "Activity Log" i widzę, że co jakiś czas coś lub ktoś próbuje się zalogować na każdą nazwę użytkownika. Pytanie skąd zna te nazwy użytkowników i czy to jest normalne, że jakieś boty ciągle próbują się włamać i wpisują losowe hasła?

#pytaniedoeksperta #wordpress #webdev #www #komputery

[bartpl]

@kidi1: Coś zainstaluj żeby zabezpieczyć zamień scieżkę do logowania z /wp-admin

[januzi]

@kidi1: Albo masz wtyczkę od pokazywania listy autorów, albo przy postach masz podpięty nick autora do strony. I tak, to jest normalne.
Możesz sobie wstawić do wp-admin hasło serwerowe i się bot odwali. Jak masz stałe ip, to możesz ustawić wejście tylko na to ip (order allow, deny).

[doee]

@kidi1: Sprawdź co wypluwa endpoint /wp-json/wp/v2/users

[kidi1]

@bartpl: @januzi: @doee: Dziękuję. Dużo mi to rozjaśniło.

[lent]

@kidi1: Zainstaluj sobie wtyczkę wordfence.

[kidi1]

wordfence

@lent: Dobry pomysł, ale koszt większy niż kosz tej strony :)

[lent]

@kidi1: Darmowa wersja też sporo rzeczy wykrywa i przed wieloma broni

[kidi1]

@lent: O, nie wiedziałem, że jest też darmowa. No to już instaluję, dzięki.

[lent]

@kidi1: Mi pomogła wyczyścić stronę po tym jak mi się jakiś adware wrąbało. Odkąd mam wordfence to jest spokój. Ale logi i ilość prób nieautoryzowanego dostępu jest trochę przerażająca.

[kidi1]

@lent: Już robię pierwsze skanowanie. No właśnie mnie to też przeraziło jak zobaczyłem, że kilka razy na minutę ktoś się loguje przez kilka lat.

[lent]

@kidi1: Nam się taki syf trafił, że zmodyfikował pliki i siedział cicho przez kilka miesięcy - żeby trafić do ewentualnych backupów. Po kilku miesiącach dopiero się aktywował i zaczął losowo przekierowywać niektóre wejścia na stronę na reklamy.

[kidi1]

@lent: No to wrzucam tego plugina na resztę stron... zostało mi jeszcze 32 strony :)

[lent]

@kidi1: Masz 32 strony i nie wiedziałeś, że Wordpress potrzebuje antywirusa? ( ͡° ͜ʖ ͡°)

[kidi1]

@lent: To są malutkie wizytówki. Niektóre maja już z 10 lat. Nigdy nie było problemów.

[lent]

@kidi1: Jak nie są aktualizowane to możesz mieć problem - ściągnij sobie wszystkie pliki z ftp jednej z nich, jakiejś starej - i przeszukaj je np. W notepad++ pod kątem base64 - często tak syf jest zagnieżdżony w plikach.

[kidi1]

@lent: Aktualizuję je na bieżąco. No i cyk. Problem :)

[lent]

@kidi1: Serwer może Ci nie pozwalać na tak długie skrypty. Ja mam na dedyku, więc cały skan przechodzi normalnie, ale już znajomy na jakimś podstawowym hostingu miał ten sam problem co Ty, bo nawet najbardziej lajtowe ustawienia skanowania mu nie przechodziły.

[kidi1]

@lent: Przestawiłem na Limited Scan.