LakiSpy: Что за бред тут творится. Переименовать wp-login на tut-vvodiat-login, admin-login, да все что угодно, а затем открыть файл wp-login и с поиском заменить все wp-login на tut-vvodiat-login и у вас не будет этого гемора более. Для справки эта хрень была, если не ошибаюсь 1.5 года назад.
Угу, а при обращении к /wp-admin автоматом перебрасывает на новую страничку логина...
погуглил по данному вопросу и вот что нашел, нормальные хостинги борются с траблом вот так:
Как мы уже писали, по всему миру бушует ботнет подбирающий пароли к сайтам на популярных CMS: Wordpress, Joomla, DLE. Все это началось примерно в начале апреля (вот, например, новость с описанием) и не прекращается до сих пор.
Поначалу мы анализировали логи, вычисляли самые активные IP-адреса и блокировали их. Потом блокировали доступ лишь к страницам авторизаций админок. За месяц мы набрали около 7500 IP-адресов в блок-лист, в то время как еще в начале апреля зараженных серверов было больше 90000. В общем - погоня за вчерашним днем, которая никогда не окончится.
Сегодня мы запустили новую систему противодействия брутфорсу. Она намного проще, элегантнее и ничего не блокирует. При заходе на страницы админ-панелей предлагается ввести кириллическую капчу и в случае успеха перенаправляет на страницу авторизации админки. Боты отсечены, клиентские IP-адреса не блокируются. Капча выдает cookie, который действителен 24 часа, но сбрасывается в 00.00 ночи.
Пример работы капчи можно увидеть тут: ladyclub.org/wp-admin/
Подскажите пожалуйста, может кто сталкивался: есть записи в категориях, нормально отображаются если ввести адрес записи, но при просмотре всей категории, пишет что "Извините, ничего не нашлось по вашему запросу." ЧТО МОГЛО ПРОИЗОЙТИ?
для начала наберите участников стартовых, можно воспользоваться http://vkduty.ru/ ну а дальше по схеме...
Что за бред тут творится. Переименовать wp-login на tut-vvodiat-login, admin-login, да все что угодно, а затем открыть файл wp-login и с поиском заменить все wp-login на tut-vvodiat-login и у вас не будет этого гемора более. Для справки эта хрень была, если не ошибаюсь 1.5 года назад.
Угу, а при обращении к /wp-admin автоматом перебрасывает на новую страничку логина...
а они не думают, они отписываются стандартными ответами, типы я не я и жопа не моя... спамеры виноваты, работаем над проблемой.
похоже они тупо набирают блэк-лист айпишников и закрывают доступ, т.к. перегрузил роутер (сменился ip) и сайты стали открываться, правда долго очень.
наверное это нужно показать не клиентам хостинга, а саппорту самого хостинга
погуглил по данному вопросу и вот что нашел, нормальные хостинги борются с траблом вот так:
Как мы уже писали, по всему миру бушует ботнет подбирающий пароли к сайтам на популярных CMS: Wordpress, Joomla, DLE. Все это началось примерно в начале апреля (вот, например, новость с описанием) и не прекращается до сих пор.
Поначалу мы анализировали логи, вычисляли самые активные IP-адреса и блокировали их. Потом блокировали доступ лишь к страницам авторизаций админок. За месяц мы набрали около 7500 IP-адресов в блок-лист, в то время как еще в начале апреля зараженных серверов было больше 90000. В общем - погоня за вчерашним днем, которая никогда не окончится.
Сегодня мы запустили новую систему противодействия брутфорсу. Она намного проще, элегантнее и ничего не блокирует. При заходе на страницы админ-панелей предлагается ввести кириллическую капчу и в случае успеха перенаправляет на страницу авторизации админки. Боты отсечены, клиентские IP-адреса не блокируются. Капча выдает cookie, который действителен 24 часа, но сбрасывается в 00.00 ночи.
Пример работы капчи можно увидеть тут: ladyclub.org/wp-admin/
ясно, засада короче
у вас сайты на РБК-хостинге? у меня виртуальный хостинг на рбк
спасибо, поочередно отключал плагины- выяснилось что заглючило плагин Sidebar Photoblog после обновления WP до последней версии
Подскажите пожалуйста, может кто сталкивался: есть записи в категориях, нормально отображаются если ввести адрес записи, но при просмотре всей категории, пишет что "Извините, ничего не нашлось по вашему запросу." ЧТО МОГЛО ПРОИЗОЙТИ?
Произошло обновление поисковой базы Яндекса.
Новые данные о Ваших сайтах Вы можете увидеть на странице http://webmaster.yandex.ru/
---
С уважением,
Яндекс.Вебмастер