Brute-Force Attacks массовая атака на сайты Wordpress

BH
На сайте с 27.12.2012
Offline
3
841

Последние несколько дней проходит массовая атака на сайты Wordpress, Joomla с использованием крупного ботнета.

.COM за $2.49 (http://x.co/namecom)
Алексей Черкасов
На сайте с 25.01.2009
Offline
514
#1

И чё?

Отдаю даром хорошие книги — https://author.today/post/499024
Нямкин
На сайте с 02.12.2010
Offline
65
#2

BlackHatWorld, шо конкрэтно ви хотели нам сообщить? Подробности, интриги, расследования, инсайдерская информация?

L
На сайте с 07.02.2011
Offline
53
#3

Скройте админку и лочьте айпи за превышение лимитов по запросам, плагинов море для этих целей.

Redbaron _chaos
На сайте с 12.08.2009
Offline
673
#4

Первый раз что ли? Стоит на всех сайтах плагин Баттер, банит айпишники сразу..таких умников...так что ни каких проблем не увидел...

Гемблинг, беттинг, крипта на весь мир в 3snet, 1500+ офферов. ( https://clck.ru/TdZLM ) = = CPA.HOUSE - Топовая CPA сеть ( https://clck.ru/34Swci )
BH
На сайте с 27.12.2012
Offline
3
#5

обновите пароли, для входа в админку, используйте сложные, проверить уровень вашего пароля можно с помощью сервиса проверки паролей от Microsoft, также используйте не просто логин "admin", а что-то более сложное используя спец. символы @#![123sf и т.п. и главное во время обновляться, еще основные правила безопасности: не использовать префикс wp_, скрыть тег wordpress, в идеале вход в админ панель по SSL и с определенных IP (если у вас есть статический), выставить соответствующие права для папок и файлов, скрыть файл .config, закрыть от индексации некоторые директории, плагин фаервола установить, антивирус..

P.S. это для тех кто этого не знает...

сам все это соблюдаю, но в админку сегодня не смог попасть на свой сайт на wordpress (при этом логин и пароли стояли нереальные, вход по SSL, обновления, права и т.д. полный параноидальный режим)

---------- Добавлено 14.04.2013 в 15:06 ----------

Нямкин:
BlackHatWorld инсайдерская информация?

данную информацию я получил от своего хостинг-провайдера

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий