Ботнет 10к+ на wp-login

Попробовал пока что решить проблему переименованием wp-login.php и закрытием его в .htaccess, чтоб отдавалась 403. Нагрузка спала, хоть в логах и видно, что продолжают долбить.

Но... в какой-то момент после этих процедур загрузка снова подросла (не критично). Полез смотреть. Вижу пачку POST, но уже по разным ссылкам сайта и 404 ответом. С какой целью, не могу понять. =/

можете показать хотя бы парочку магазинов на вордпрессе?

реально интересно.

Это классно, но у меня на блоге часть статей под паролем и теперь при вводе пароля выдает ошибку 403. Как это можно исправить?

dr.bering, а в wp-includes/general-template.php произвели замену?

Я уже писал, что данный способ имеет дырку, он не рабочий по факту. Вот методология, которая помогла мне 🍿

На Joomla-сайтах тоже брутфорсят админку. Помогло изменение адреса админки плагином http://extensions.joomla.org/extensions/access-a-security/site-security/captcha/11964

После этого настала тишина и покой

Надо было всего лишь удалить .htaccess

Пропустил. Спасибо. Но у меня на блоге куча авторизованных пользователей. Им как логиниться?

У меня партнёрский магаз на WP, так что есть такие, не удивляйтесь. partner.goodbody.ru

От текущей атаки этот способ полностью защищает:

/ru/forum/comment/12018455

Как варианты:

разослать всем на почты новый адрес для входа

повесить на главной странице новый урл для входа (делать в связке с плагинами Капча и Лимит Логин Атемптс), для ботов просто ссылка, ручная и автоматическая атака уходят лесом

я в этом всем не силен, но сделал у себя так и не наблюдаю активности ботов 🍿