[Mateusz_G]

#www #wordpress #hakujo #hakerzy jakiś czas temu kupiłem sobie domenę, postawiłem na niej WordPress, prawie od początku, ktoś próbuje logować się na WordPressa do momentu blokowania się możliwości logowania. Po co to komu? Odstępy czasu różne, teraz właśnie to robi, w sumie już około 150 prób.

[NoToTenTego]

@Mateusz_G: bo jak się zaloguje to może zmienić np nr konta ?? Albo coś innego napsocić

[tomhc]

Ustaw jakieś łatwe hasło, to się raz zaloguje, wklei co trzeba i tyle.

[damianooo8]

@Mateusz_G: To nie ktoś tylko boty. Zainstaluj wtyczkę WordFence i ustaw sobie w niej po ilu nieudanych logowaniach ma blokować dostęp na ile czasu.

[damianooo8]

@Mateusz_G: No i polecam też wtyczkę WPS Hide Login.

[I.....k]

@Mateusz_G: przenieś stronę logowania na inny adres.

[Kien]

Po co to komu?

@Mateusz_G: po to żeby 1) podmienić Ci treści na stronie na jakiś syf scamerski i 2) budować botnet.

Takie ataki na WP to norma, jak wykryją jakąś podatność albo np nie ukryłeś loginów to nie uwolnisz się od tego, ale jak masz mocne hasło i blokadę logowania na X dni po kilku nieudanych próbach to tym sposobem nie uda im się nic zrobić.

[Mateusz_G]

@ItsyBitsyPajonk jestem tak zielony, ze będę musiał specjalnie do tego tutoriala szukać