netandreus

Рейтинг
0
Регистрация
03.08.2013
ferrumz:
для WP есть замечательный плагин - Limit login attempts. Он есть в их базе.
При 3-х неправильных попытках отправляет в изоляцию ip на 20 минут, при повторе на сутки (лимиты все настраиваются)
Поставил себе на атакуемые сайты, нагрузка упала на глазах.

Для себя решил, юзаю этот плагин + на nginx basic auth типа вот этого.

location ~ ^/(wp-login\.php) {

auth_basic "Admin Zone";
auth_basic_user_file /var/www/example.com/admin/.htpasswd;
}

Потом создаем файл .htpasswd командой:

#htpasswd -c -d .htpasswd myname

Нагрузка спала.