Ботнет 10к+ на wp-login

сайты на ихц, да и не только на неих атакуют уже с год

закройте wp-login через htaccess разрешите только своему прову если динамический ip

у меня пара десятков строк. диапазонов адресов

если статический или впн вообще быстро

Проблема явно массовая. На почту пришли письма от разных хостинг компаний, но такая же участь достигла и моих серверов.

У нас основной пик пришел на вечер, весь день сервер держался, после 20-21 часа LA подскочил до 60 все таки.

От двух хостеров получил предупреждения по этому поводу...

у меня сбрутили -таки на 1 сайте.. пипец, засранцы..

закрыл все админки через htaccess, клиентам порассылал инфу на ночь глядя. :(

тут еще апдейт NGG, который несовместим с новым WP.. 2 раза уже наступили на грабли.

Даже на hostmonster.com у меня Joomla не работала )

А вы чего хотите? На 5% админок стоят admin:pass,root:password, admin:sitename и т.п... С лома сливать проще и дешевле, чем с бирж, да и качество трафика сильно лучше.

Один из тоже грохнулся-таки. Обещают сделать все возможное

зы: на другом site.ru/wp-admin/ выдает 500, хотя сайт работает. Уже не работает.

Интересно, это плановые акции в связи с антипиратским законом? :) хотят ломануть все вордпрессы и разместить на них неприличную инфу? :)

Дайте, пожалуйста, формат строк для htacceas разрешающий доступ к файлу login.php для одного ip (моего), запрещающий для остальных. Спасибо

Cesar_Mt, вот ранее писали

<Files wp-login.php>
Deny from all
</Files>

<Files wp-login.php>
Deny from all
Allow from 19.22.12.19 
</Files>