Пытаются найти админку

У меня перед apache стоит varnish. В последнем настроил правило ограничения частоты POST-запросов к wp-login.php и xmlrpc.php. В результате большинство из них не доходят до апача и не грузят сервер вообще.

А давно это было? Я их фишку с кешированием заметил где то с декабря.

Причем совершенно случайно, подправил скрипт, а он не работает, вернее правки не работают, начал копать, оказалось кеширование, потом ТП объяснили, что они так борятся с аномально возрастающей нагрузкой на определенные скрипты...

Давненько. Год, может полтора.

я понял вас. Вы наверное из тех, кто пользует автоматически устанавливаемые хостером CMS через одну кнопку в панельке.

Тоже столкнулся с проблемами безопасности

Неохота прятать страницу входа, чтобы потом не забыть где что правил, а плагин типа Wordfence Security - мне показалось, сильно грузит сайт.

Вот такой плагин в интернетах хвалят, с простой капчей, ее можно повесить, на страницу входа юзера и администратора и т.д. - нужно решить задачки, аля 10+?=12 . Думаю, его все втречали на блогах.

https://wordpress.org/plugins/captcha/

Вопросы техническим специалистам:

1. Это будет затрачивать большие ресурсы как мощные плагины безопасности?

2. В базу пишется какая-то инфа от этого плагина, если вдруг захочется его удалить и не иметь лишних записей и не раздувать размер?

3. Защитит от Брута? Если пароль больше 20 знаков и на антигейте придется тратить много

тот плагин, который вы упомянули не просто защищает от перебора. Но, второй вариант будет затрачивать меньше ресурсов.

На сколько я помню, пишется. При удалении - удаляется.

От подбора пароля - защитит. От бесполезной нагрузки - скорее всего нет.

Как вы себе брут представляете? По списку бот стучится по разным сайтам, перебирая из словаря пароли. Он не смотрит, есть там капча/фигапча.. от тупо отправляет запросы и слушает ответ, занося их в лог.

ок

Поточнее кто-то может сказать? (стараюсь поменьше ставить плагинов, чтобы сайт был шустрым)

нагрузка - понятно, подбор - ок

Я представляю итак как вы написали.

И так что, возможно в моем случае, есть сайт, который мешает в ТОПе и его целенаправленно начинают долбить подбором. Ну и думается, увидев капчу быстрее поймут, что долбить нет смысла. Жизненно?

Поставьте/снесите и сравните базы. Делов-то.

Так я предлагал вариант вообще без плагинов :)

да фиг знает. Топ там, не топ, подбор -то чем поможет? Админский доступ хотят получить?

Если смотрит кто-то глазами, что там есть капча - может быть да, поковыряются и откажутся от затеи. А если нет - так и будут стучаться, есть там капча или нет.

Проще все на ходу выяснить, просто периодически просматривая логи :)

Order Allow,Deny

Allow from all

Deny from xxx.xxx.xxx.xxx

Deny from yyy.yyy.yyy.yyy

Если наберется много записей, начнет тормозить сайт.

---------- Добавлено 28.04.2016 в 16:33 ----------

Как вариант, можно использовать CleanTalk Anti-Spam, там есть хорошая штука для блокирования доступа ботам к сайту https://cleantalk.org/cleantalk-spam-firewall

Здесь больше о том как работает https://blog.cleantalk.org/cleantalk-anti-spam-released-a-new-version-of-the-spam-firewall/ (на английском)

Для SFW можно добавлять в ЧС IP и подсети.