ferrumz: для WP есть замечательный плагин - Limit login attempts. Он есть в их базе.
При 3-х неправильных попытках отправляет в изоляцию ip на 20 минут, при повторе на сутки (лимиты все настраиваются)
Поставил себе на атакуемые сайты, нагрузка упала на глазах.
Для себя решил, юзаю этот плагин + на nginx basic auth типа вот этого.
для WP есть замечательный плагин - Limit login attempts. Он есть в их базе.
При 3-х неправильных попытках отправляет в изоляцию ip на 20 минут, при повторе на сутки (лимиты все настраиваются)
Поставил себе на атакуемые сайты, нагрузка упала на глазах.
Для себя решил, юзаю этот плагин + на nginx basic auth типа вот этого.
location ~ ^/(wp-login\.php) {auth_basic "Admin Zone";
auth_basic_user_file /var/www/example.com/admin/.htpasswd;
}
Потом создаем файл .htpasswd командой:
Нагрузка спала.