Помощник
 |
|
|
|
|
Сообщение сайта
|
 Ддосят wordpress, Есть подозрения! |
pix87
|
Сообщение
#1
|
||
|
Участник  Группа: User Сообщений: 245 Регистрация: 19.12.2009 Поблагодарили: 15 раз Репутация:  4 
 |
|
||
 |
|
||
arturios
|
 9.9.2013, 10:51;
Ответить: arturios
Сообщение
#2
|
 Старожил Группа: Super Moderator Сообщений: 1828 Регистрация: 16.10.2012 Из: Москва Поблагодарили: 1410 раз Репутация: 81
|
возможно, у меня тож сайты периодически лежат, хостер говорит что массовая атака на wp сейчас(((
|
|
|
|
|
artanik
|
9.9.2013, 11:12;
Ответить: artanik
Сообщение
#3
|
 Участник Группа: User Сообщений: 225 Регистрация: 3.5.2011 Из: Украина, Львов Поблагодарили: 147 раз Репутация: 47
|
Посмотрите логи хостера, если идёт нагрузка на wp-admin или wp-login.php, значит идёт атака с целью подбора доступа к админке. Как вариант защиты можете поставить мой плагин, описаный в этой теме.
-------------------- |
|
|
|
|
jack
|
9.9.2013, 11:17;
Ответить: jack
Сообщение
#4
|
 ---------------- Группа: Administrator Сообщений: 8177 Регистрация: 22.3.2009 Из: глины Поблагодарили: 11555 раз Репутация: 615
|
(artanik @ 9.9.2013, 10:12)  если идёт нагрузка на wp-admin или wp-login.php Скорее всего, больше месяца массово брутятся пароли к DLE и WP. Кстати, меняйте хостера, за такие письма сразу нужно слать куда подальше и переезжать. -------------------- |
|
|
|
|
pix87
|
Сообщение
#5
|
|
Участник Группа: User Сообщений: 245 Регистрация: 19.12.2009 Поблагодарили: 15 раз Репутация: 4
|
Может кому-то пригодится. Вот что на данный момент я сделал. Прочитал статью (коменты) на хабре http://habrahabr.ru/post/188932/
Поставил плагин Better WP Security. и добавил это в htaccses <Files wp-login.php> order deny,allow allow from x.xxx.158.31 deny from all </files> |
|
|
|
|
funkydance
|
9.9.2013, 11:33;
Ответить: funkydance
Сообщение
#6
|
|
Старожил 
 Группа: Banned Сообщений: 1143 Регистрация: 9.10.2011 Поблагодарили: 284 раза Репутация: 40
|
(jack @ 9.9.2013, 12:17) Кстати, меняйте хостера, за такие письма сразу нужно слать куда подальше и переезжать. Согласен! Мой хостер, когда атака на Джумлу была, так они сами заблокировали все админы, сменили адресок её нахождения и уведомили владельцев об этом. А такой хостер, и впраду нужно слать на...! |
|
|
|
|
bazatrust
|
9.9.2013, 12:29;
Ответить: bazatrust
Сообщение
#7
|
 Завсегдатай Группа: Active User Сообщений: 677 Регистрация: 3.3.2012 Из: Ибицы Поблагодарили: 171 раз Репутация: 24
|
(funkydance @ 9.9.2013, 11:33) ами заблокировали все админы, сменили адресок её нахождения и уведомили владельцев об этом. А что у Вас за хостер, если не секрет, я бы тоже хотел с таким сотрудничать, напишите рефку! -------------------- |
|
|
|
|
jack
|
9.9.2013, 12:35;
Ответить: jack
Сообщение
#8
|
|
---------------- Группа: Administrator Сообщений: 8177 Регистрация: 22.3.2009 Из: глины Поблагодарили: 11555 раз Репутация: 615
|
bazatrust, камелхост так делал. Но лично я всё равно съехал от них.
-------------------- |
|
|
|
|
viston
|
9.9.2013, 13:27;
Ответить: viston
Сообщение
#9
|
 Завсегдатай Группа: Active User Сообщений: 549 Регистрация: 19.1.2010 Из: Приморский край город Уссурийск Поблагодарили: 98 раз Репутация: 16
|
Мой хостер, когда атака на Джумлу была, так они сами заблокировали все админы, сменили адресок её нахождения и уведомили владельцев об этом. Мой так же сделал и подсказали как сменить адрес админки с помощью скрипта.Евробайт |
|
|
|
|
kagtus
|
9.9.2013, 13:29;
Ответить: kagtus
Сообщение
#10
|
|
|
Бывалый Группа: User Сообщений: 421 Регистрация: 11.10.2012 Из: Kostroma Поблагодарили: 95 раз Репутация: 22
|
сделайте дополнительную авторизацию:
создайте в корне файл .htpasswd (логин и пароль сгенерировать онлайн сервисами) затем в корневой .htaccess добавить в начало <Files "wp-login.php"> AuthType Basic AuthName "admin only" AuthUserFile /полный_путь_до/.htpasswd Require valid-user </Files> в папке wp-admin создать .htaccess AuthType Basic AuthName "admin only" AuthUserFile /полный_путь_до/.htpasswd Require valid-user
-------------------- |
|
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
 Продам базу сайтов Wordpress в 16 миллионов доменов! Свежая сборка. |
19 | Boymaster | 11124 | Сегодня, 0:01 автор: Boymaster |
|
Нужен кодер, чтобы пофиксить ошибку Wordpress после переноса сайта | 0 | Alex-777 | 864 | 7.4.2024, 18:05 автор: Alex-777 |
|
Перенос сайта на CMS Wordpress | 8 | freeax | 4959 | 10.3.2024, 14:58 автор: freeax |
|
Как настроить в WordPress для SEO оптимизации | 8 | rownong27 | 2475 | 2.3.2024, 12:59 автор: toplinks |
 |
Восстановление сайтов из Вебархива на Wordpress. | 39 | freeax | 32745 | 14.2.2024, 14:32 автор: freeax |
|
Текстовая версия | Сейчас: 20.4.2024, 2:11 |
