Jovian: Уведомить юзера о том, что его сайт превышает лимит нагрузки по такой-то причине и предложить платную/бесплатную помощь.
Я хочу сказать, что это больше должно быть проблемой юзера, а не хостинга.
ну да кому то проще погнать на более дорогие тарифы или вообще выгнать.
это оправданно если пофиг на клиентов.
нет не каких преград сделать антибрутфорс глобально.
все что пришло на /wp-login.php без куки редиректить на спец страничку html (можно пустую что бы пользователь не паниколовал :)) которая через js проставляет куку а после отправляет обратно на /wp-login.php
можно и не редиректить сразу а на уровне nginx отдавать html для проставноки куки.
Glueon: Обратил внимание, что часто в логе в качестве Refer на wp-login.php указывается совершенного другой блог, но тоже на WP.
Активно ломают с клиента?
нет, просто софт для брута не качественный или тот кто его настраивал с головой не дружит.
seolancer: Бла-бла-бла. LA зашкаливает за 100. О чем может быть речь... Только жесткий бан подсетей Китая, Индии, Тайланда и остального УГ помогает.
с какого перепугу оно должно зашкаливать?
банить подсети не есть гуд на шараде да и толку от этого не будет.
---------- Добавлено 02.08.2013 в 16:15 ----------
awasome: Нет, разные. Исправил пост. Я просто смотрю сразу несколько сайтов - один из них долбит только один ip и по get, а второй как раз тонна всякой гадости через post. Сейчас пропишу правило в htaccess
нет в этом смысла, на смену придут другие, вы же не будете каждый раз их прописывать в htaccess
да и пока вы идете прописывать бот может уже отстреляться и оставить вас в покое.
Уведомить юзера о том, что его сайт превышает лимит нагрузки по такой-то причине и предложить платную/бесплатную помощь.
Я хочу сказать, что это больше должно быть проблемой юзера, а не хостинга.
ну да кому то проще погнать на более дорогие тарифы или вообще выгнать.
это оправданно если пофиг на клиентов.
нет не каких преград сделать антибрутфорс глобально.
Да просто 404 Not Found
И сервер сразу себя стал прекрасно чувствовать.:)
Это же просто подбор паролей, а не заказанный DDos
так вызов php все равно идет, просто скрипт легче стал, по хорошему нужно вообще не допускать ботов до бэкенда.
приветствую,
все мои сайты у хостеров Bluehost и Hostgator не пашут.
техн поддержка у hostgator молчит
на сайт bluehost.com я вообще зайти не могу
не подскажите могли ли хостеры "внести в чёрные списки мои домены"?
а причем тут этот топик?
могут вообще удалить ваш акк, вам нужно писать в суппорт хостеров, на этом форуме нету представителей этих хостеров.
я так попробую сделать
все что пришло на /wp-login.php без куки редиректить на спец страничку html (можно пустую что бы пользователь не паниколовал :)) которая через js проставляет куку а после отправляет обратно на /wp-login.php
можно и не редиректить сразу а на уровне nginx отдавать html для проставноки куки.
Обратил внимание, что часто в логе в качестве Refer на wp-login.php указывается совершенного другой блог, но тоже на WP.
Активно ломают с клиента?
нет, просто софт для брута не качественный или тот кто его настраивал с головой не дружит.
ТС, а что, вам принципиально из *овна надо выбрать?
Есть же проверенные варианты, один из которых: http://ru.hetzner.com/hosting/produkte_rootserver/ex6
не обошлось и без...
hetzner.com низкого качества, возможно тс рассматривает более качественные варианты.
уже есть топик
/ru/forum/805626
Den73, у кого частная проблема, а не шаред хостинг, достаточно переименовать файлик либо открыть доступ только для своего IP.
это я понимаю, на шараде нам нужно делать глобально и без последствий для клиентов.
Бла-бла-бла. LA зашкаливает за 100. О чем может быть речь... Только жесткий бан подсетей Китая, Индии, Тайланда и остального УГ помогает.
с какого перепугу оно должно зашкаливать?
банить подсети не есть гуд на шараде да и толку от этого не будет.
---------- Добавлено 02.08.2013 в 16:15 ----------
Нет, разные. Исправил пост. Я просто смотрю сразу несколько сайтов - один из них долбит только один ip и по get, а второй как раз тонна всякой гадости через post. Сейчас пропишу правило в htaccess
нет в этом смысла, на смену придут другие, вы же не будете каждый раз их прописывать в htaccess
да и пока вы идете прописывать бот может уже отстреляться и оставить вас в покое.
толку то банить этих ботов все равно они долго не задержеваются и приходят другие, без реалтайма все не эффективно.
кэшируйте /wp-login.php раз не знаете как сделать реалтайм.