Как защитить от брутфорса админку Wordpress?

Question

[Мимо Крокодил]

Сегодня пришло сообщение от хостера, что у меня выросла нагрузка на сайтах.

Смотрю логи – куча ботов заходит wp-login.php на всех Wordpress-сайтах.

Как с этим бороться? Явно идёт брутфорс админки. Может плагины какие порекомендуете?

Answer 1

[Руслан Баночкин]

Всегда делаю вот так: blog.sk8er.name/rabota/zashita-wp-admin.html

Comments

[Мимо Крокодил]

Во, так и сделал, спасибо)))

Answer 2

[Мария]

Почитайте на сайте вордпресса Brute Force Attacks.

Answer 3

[Игорь Воротнёв]

Есть плагины для защиты от подобных ситуаций, если у вас VPS или Dedicated - можете использовать fail2ban. Мониторинг запросов на уровне сервера и блокировка IP-адресов. Конечно, если стучится не один бот, а ботнет, то запросы все равно будут, хоть их количесттво и уменьшится.

И еще. Брутфорс логина не дает такую нагрузку, чтобы аж хостер ругался. Тут скорее вялым DDoS попахивает. Изучайте логи.

Answer 4

[Марат]

В Jetpack есть функция "Protect" для защиты от ботов

Answer 5

[Руслан Макаров]

Сделать авторизацию через .htaccess, указав пароль в .htpasswd - самый просто и действенный способ...

Answer 6

[Serg Shot]

Мне помог плагин Wordfence, много настроек, неугодных банит