Задать вопрос

DDOS атака на сайт Wordpress. Как заблокировать WPscan?

На хостинге Regru превышен лимит CPU в 13%. Изучив в чем проблема, вышел на то, что некий User agent - Wpscan каждый день делает запросы по 250 тысяч.

660a71bd8373b611216068.png

По статистике запросов по IP показывает украинский IP

Пока что просто заблокировал Ip, но понимаю, что это бесполезно.

Подскажите, как мне заблокировать этот WP scan?
  • Вопрос задан
  • 969 просмотров
Подписаться 7 Средний 4 комментария
Ответ пользователя Владимир Е К ответам на вопрос (3)
Пока что просто заблокировал Ip, но понимаю, что это бесполезно.
- разве количество запросов не упало?
Подскажите, как мне заблокировать этот WP scan?

Блокировка по агенту, в htaccess
<If "%{HTTP_USER_AGENT} == 'WPScan'">
    Require all denied
</If>
Ответ написан
Комментировать