Атакуют админку с разных IP

Ботнет.

Переместите админку куда-то вроде /my-hidden-admin/

Вот этот вроде умеет: http://resources.infosecinstitute.com/7-best-wordpress-security-plugins/

Фильтруйте на стороне сервера. В папку wp-admin положите файл .htaccess с содержимым, предварительно заменив на ваш IP (если IP много - добавьте ещё строк Allow from заменяя IP)

Order Deny,Allow

Deny from all

Allow from 10.20.30.40

Order Deny,Allow
Deny from all
Allow from 10.20.30.40

Еще неплохо xmlrpc.php и wp-login.php заблочить. У меня для этого в корне сайта вот такое добавлено в .htaccess:

<Files wp-login.php>
Order Deny,Allow
Deny from all
allow from мой_айпи_адрес
</Files>
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
allow from мой_айпи_адрес
</Files>

Такая же Брут форс атака была на все мои сайты - поставил дополнительную http авторизацию для админки, атаки прекратились.

Я сделал дополнительную авторизацию по http но все равно атакуют. Хотя сейчас, пыл несколько поумерился.

По поводу блокировки IP я бы залочил, если бы у меня IP был статичный. Провайдер постоянно выдает новый и подсети тоже разные.

Меня вот интересует, как они обходят http авторизацию? Если попробовать зайти в админку не указав специальный ключ в адресной строке, то происходит переадресация, но на атакующих походу это не распространяется.

Поставьте запрет на время. Если это тот же бот, что долбит как и в прошлые года, он практически сразу перестанет долбить при появлении ошибки доступа. Только не уверен, что в дальнейшем не появится вновь.

Может тогда защитить папку wp-admin и файлы xmlrpc.php/wp-login.php паролем? Вот тут в конце статьи описано как это делается http://www.yellow-elephant.ru/web/article/htaccess/2/

AlexStep, Этот вариант самый оптимальный. Спасибо!

А ещё можно так - вместо паролей куки

Секретные Cookies которые знаешь только ты.

Нужно расширение для Chrome EditThisCookie

Имя: Test

Значение: Go

PHP код вставляем в самом верху страницы.

if (!strstr(@$_SERVER['HTTP_COOKIE'], 'Test=Go'))

{

echo "Нужна авторизация!";

exit();

}

else

купите хостинг с защитой от брутфорса или сами сделайте но только прозрачно без костылей которые написаны выше.