Левые попытки авторизации на сайт, WP

12
E
На сайте с 02.05.2008
Offline
97
975

Уже несколько дней подряд некто пытается авторизоваться на моем сайте. Ну и мне приходят вот такие письма:

http://prntscr.com/52k6sa

Пользователя "admin" у меня вообще нет, так что взлом исключается.. Но вообще меня напрягает все это, какие-то боты пытаются взломать сайт из вордпрессовской админки.. Первый раз с таким сталкиваюсь, если честно.. Что делать?

T2
На сайте с 23.09.2007
Offline
60
#1

Может быть попробовать изменить адрес входа в админ-панель? Если это боты, должно помочь.

domen4you
На сайте с 08.03.2013
Offline
53
#2

практически все сайты на движках подвергаются подобным попыткам, можно ничего не делать, можно смотреть в сторону login attempts

E
На сайте с 02.05.2008
Offline
97
#3
tpaktop2007:
Может быть попробовать изменить адрес входа в админ-панель? Если это боты, должно помочь.

Извиняюсь, а как это сделать? )))

Playerror
На сайте с 28.09.2008
Offline
152
#4
Effecty:
Извиняюсь, а как это сделать? )))

Для начала сделать бэкап, а то мало ли что :)

Меняем название wp-login.php на какое вам больше нравится, типа vhod.php

Далее в текстовом редакторе массовая замена всех wp-login.php на vhod.php

Потом в wp-includes/general-template.php заменить все wp-login.php на vhod.php

A
На сайте с 20.08.2010
Offline
775
#5

Playerror, проще:

<files wp-login.php>

Deny from all

Allow from ваш ip или подсеть

</files>

На выходе 403 и боты почти сразу отваливают в 99%.

Плюс рекомендую удалить все записи об имени админа из кода сайта.

SeVlad
На сайте с 03.11.2008
Offline
1609
#6
Playerror:
Меняем название wp-login.php на какое вам больше нравится, типа vhod.php
Далее в текстовом редакторе массовая замена всех wp-login.php на vhod.php
Потом в wp-includes/general-template.php заменить все wp-login.php на vhod.php

И получаем пачечку траблов и при обновлении очередной гемморой.

Фтопку такие советы!

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
E
На сайте с 02.05.2008
Offline
97
#7

Дак что делать тогда? ((( Пользователь admin на сайте удален вообще.

Mad_Man
На сайте с 10.11.2008
Offline
162
#8
Effecty:
Дак что делать тогда? ((( Пользователь admin на сайте удален вообще.

Забить болт, не?

Doctor-Intelligent
На сайте с 06.02.2009
Offline
137
#9

Установить плагин Theme My Login.

Поставить галочку Disable wp-login.php

Разработка и доработка сайтов на WordPress. Telegram: https://t.me/mstebenkov
Seredniy
На сайте с 17.03.2008
Offline
251
#10

Стандартная попытка взламать сайт.

Сделайте как советовали выше с хтаццес +плагин

Wordpress и другие CMS: правки, настройка, верстка и натяжка шаблонов, разработка сайтов "под ключ" (/ru/forum/1008050)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий