Ботнет 10к+ на wp-login

Ну 100500 IP адресов для сайта визитки это конечно крах, но и выглядит уже как реальный ддос. Здесь в теме, я так понял.. речь как раз не о таком количестве IP ботов. Просто самому не понятно кто и зачем затеял травлю на WP-движки в рунете, и как быть в дальнейшем, если на "шаред-хостинг" идут брутозапросы.

Видать различной правкой в .htaccess особо нагруз на сервер не сбить, ждать пока атакующий сам отвалится. Ну этт окей, если до 10-20 брутоботов, а если более...

Просто делайте сайт на wordpress непохожим на wordpress, тогда его ботнет не сможет обнаружить и не станет атаковать.

Читал там выше в ветках... это речь о смене названий файлов wp-admin.php и wp-login.php на что-то типа myadmins.php и myloginsss.php ?

Этот ддос не дело рук школьников. Почитайте темку сначала.

А чьих? Украинских националистов, которые атакуют русских блогеров и российские хостинги? Не смешите меня.

И никакого ДДОСа нет. Есть попытки подобрать лёгкие пароли. На ДДОС это больше похоже для провайдеров хостинга. А для обычных блогеров это всего-лишь подбор паролей.

Чиорд, ддос. Я-то еще фигню написал. Не ддос я имел ввиду, а атаку на wp-login.

...не знаю у кого как, у меня "стучания" в wp-login идут с Уфы, диапазон пока в 5 IP.

Так а как там идея со сменой названий файлов? Ведь поменяв "wp-..php" на другое... это придётся править другие 15-20 файлов движка + видать и в БД смотреть еще надо ,что подправить. И потом обновить движок на версии 3.7 - 3.9 уже не возможно будет :/

And-rey, поставьте свой ip для входа в админку. Нагрузку снимет.

awasome, да-да, уже многое сделал по закрыванию всего - начиная от всяких правок типа <filesmatch "wp-login.php, ...admin.php"> заканчивая выносом wp-config.php на всяк пожарный в корень сервера.

Единственное, что побудило вернутся в эту тему - это возникший сегодня меня вопрос о проблемах нагрузки для хостера. Если сервер отдаёт 403 ошибку для 8-10 IP каждые 40 секунд в течении 2 суток.. является ли это лишней "нагрузкой"?

Жесть... Осиль же топик, что бы ерунду не пороть!

Особенно обрати внимание начиная с поста харьковского Ромки, где он про хоумланы говорит. А дальше по топику весьма полезные ссылки появлялись.

And-rey, поставь базовую авторизацию и боты не доберутся до ВП :) А для разработки погугли как создать файлик .maintenance.

Ида, если только разрабатываешь сайт - есть смысл делать это сразу на 371.