Глобальный брутфорс WP и Joomla

Flantru, не подскажите каким образом?

rewrite в nginx указывается только тут:

server

location

if

А мне нужно в отделе http {}.

Или у вас просто один server {} на весь nginx?

include используйте для включения своей логики.

Dimanych, технических подробностей не знаю, к сожалению

Den73, спс, не сообразил.

А вот и вторая волна :)

Блокировать по IP на сервере shared-хостинга нужно только в крайнем случае.

В данном случае я не изучал геораспределение ботов, но как правило в атаках участвуют и взломанные российские компы, что может привести к блокировке и обычных клиентов, и натов.

Страничку генерит перл и ssi, поэтому затраты на её обработку нулевые.

ПС-ы POST-ы не шлют :)

подтверждаю. нам вечером положили два сервера с виртуальным хостингом. сайтов по 200 на каждом.

брутили гетом администратор папку джумлы и вп-админ вордпресса.

адресов ОЧЕНЬ много. блочить нереально, хотели наложить фильтры на зарубежку, как делаем при ддосах, типо гондураса и тайваня всякого. без полезно, очень много ботов российских.

подтверждаю. нам вечером положили два сервера с виртуальным хостингом. сайтов по 200 на каждом.

брутили гетом администратор папку джумлы и вп-админ вордпресса.

адресов ОЧЕНЬ много. блочить нереально, хотели наложить фильтры на зарубежку, как делаем при ддосах, типо гондураса и тайваня всякого. без полезно, очень много ботов российских.

покажите пожалуйста у кого брут на сервер.

tail -n 1000 /var/log/nginx/access.log | grep '/wp-login.php'

интересно оценить "разум" ботнета