|
На страницу Пред. 1, 2 |
|
|
|
| Еще забыли про WP Security Scan. Основная задача - сканирование установленной версии системы и проверка ее на возможные прорехи в безопасности. |
|
|
|
|
|
все эти плагины на логин, перенос логина и прочее просто как мертвому припарка.
Никто в здравом уме не будет форсить вп логин, нахуя?
Легче пробить темы, плагины, установку на дырки и залить шелл - а там преспокойно посмотреть ваш ДБ конфиг файл.
И все - пароль в пхпадмин поменял и вперде! |
|
|
|
|
|
|
|
| Taburetkin писал(а): |
все эти плагины на логин, перенос логина и прочее просто как мертвому припарка.
Никто в здравом уме не будет форсить вп логин, нахуя?
|
Вот именно, что брутом занимается только одна школота, настоящие взломщики ищут уязвимости движка, через них и ломают сайты. А такие уязвимости были, есть и будут в движке WP всегда. |
|
|
|
|
|
| Цитата: |
| А такие уязвимости были, есть и будут в движке WP всегда.
|
Ничего удивительного, тем более если больше половины бесплатных шаблонов для wordpress зараженными хакерскими веб-шеллами и бэкдорами. |
|
|
|
|
|
да не, просто ща бля по интеренту гуляют мануалы про брут и заработок по пирогам.
Е**л я того человека, который продавал курс по добыче и заработку на шеллах.  |
|
|
|
|
|
Запуск скрипта на парсинг глобальных логов раз в полчаса и при пороге 3-10 захода с одного IP - в бан на сутки.
Белые списки тоже есть. |
|
|
|
|
|
| я бы закрыл админку через .htpassw |
|
|
|
|
|
| Цитата: |
| Задолбали уже брутфорсеры, за неделю на одном сайте аж 218 попыток брута, причем, включен плагин, блокирующий IP после двух попыток подбора пароля и все равно продолжают брутить.
|
Yabuti, крупный сайт? Если он не представляет конкуренции, кому может понадобиться его брутить? |
|
|
|
|
|
| Ну а если крупный проект, то Skyworker дал хорошую идею про VPN. |
|
|
|
|
|
а может через iptables по string (по строке) блокировать "пакеты входящие" на linux vps содержащие в пакете название "wp-admin" , это для wordpress.
даже ели зальют шелл, если iptables будет блочить все и вся на vps, то даже залитый шелл ничего не сможет сделать, будет вхолостую работать. |
|
|
|
|
|
| у меня например LitePublisher а не WP. Тоже бесплатный и тоже как я понял с дырами... При чем папки админки там нет, адрес админки виртуальный. Спросил у разработчика где админка, тот не5 отвечает а лиш говорит что админка хорошо защищена. Как мне можно защетить админку? У меня толлько сплоги, их больше сотши, так что двойная авторизация не подойдет, так как заполняются они софтом, а софт не поддержует двойную авторизацию. |
|
|
|
|
|
|
