Попытки взлома на WordPress

1 23
S
На сайте с 30.09.2016
Offline
469
#21
ksanyok:
Переходите на https. Это повысит безопасность сайта

Такие заявления происходят от полного непонимания того, что такое https и для чего он нужен.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
SeVlad
На сайте с 03.11.2008
Offline
1609
#22
ksanyok:
Переходите на https. Это повысит безопасность сайта

Никак не повысит. А вот доступность юзерами может и понизить.

ksanyok:
да хотя без него и вообще сайт может упасть в ранжире

В каком жире упасть? 🍿

ksanyok:
так как google сказал всем переходить на https до конца 2017

Серьёзно? Сам выдумал или с ГСов притащил?

И под козырёк взял и в кассу занёс коврик почистил? :2cents:

Скажу по секрету "гугл" не так давно в очередной раз сказал, что httpS не является фактором ранжирования.

---------- Добавлено 09.07.2017 в 11:39 ----------

abst:
Тут скорее нагрузка из-за самих попыток авторизации, а не в сложности пароля.

Спасибо, КЕП :)

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
DV
На сайте с 01.05.2010
Offline
644
#23

Если бы у вас был свой сервер или VDS, я бы предложил отдавать для локейшна wp-login.php 444, если неправильный IP.

Так же можно пойти дальше, я ранее писал, но никто не проникся.

Это были теоретические размышления, однако, я нашёл всё необходимое для этого.

Делается маппинг юзерагентов в nginx.

В наш любимый/нелюбимый Firefox ставится расширение, подставляющее нужный юзерагент, в зависимости от хоста (оно есть!)

Делается хитрый юзерагент-токен, который ваш браузер отдаёт только вашим сайтам с формами логина.

В nginx для локейшна админки делается условие: если токен совпадает, открываем. Если обычный юзерагент, шлём лесом (444), либо подсовываем zip-бомбу, что веселее.

Поверьте, ничего круче из говна и палок вам не посоветуют. Это имитация входа по сертификату.

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий