Segurança no WordPress: Ataques por força bruta

agip

Delta

Programador

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 22/10/2014

• #1

Tengo una web con wordpress modesta, recibo unas 100 visitas de media y estoy teniendo una media de 20 ataques por fuerza bruta a mi web que intentan entrar en mi instalacion de wordpress. Gracias al plugin que limita el numero de intentos de login y bloquea las ip que lo intentan durante un tiempo , mantienen mi web a salvo.
Es normal esto?
Gracias

 

J

jorge2108

Delta

Verificación en dos pasos activada

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 22/10/2014

• #2

Creo que hay mas seguridad para wordpress, en plugins :encouragement:

 

H

Hostingflame

Delta

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 22/10/2014

• #3

Ello es normal, y pueden sucederte muchisimas mas cosas ya que wordpress no es lo mejor en seguridad, hay muchos bots dando vuelta por internet que buscan sitios wordpress para probar diferentes bugs o vulnerabilidades que tiene el script en versiones antiguas como en nuevas, si cambias la carpeta de wp-admin y el login de usuarios de lugar en tu wordpress veras como van desapareciendo estos ataques, en google encontraras diferentes guias para ello.

 

Markuz

Gamma

Verificación en dos pasos activada

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 22/10/2014

• #4

No es normal, hay muchas formas de hacer Brute force. Si recibes de diferentes IPs. Yo he echo brute force a mis sitios para testearlo y es fácil matar las entradas de diferentes proxies intentan entrar con contraseñas randoms,

Admin:123456
Autor:asd123

etc lo mas fácil de matar esto es integrar una reCaptcha a tu login, instala wp recaptcha y listo asunto arreglado.

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Usuário popular!

• 22/10/2014

• #5

Sí, es normal, son "bots" programas que se dedican a rastrear internet para poder hacer cualquier mal (generalmente meter publicidad).

Si quieres prueba con bruteprotect que tiene protección en la nube...

 

wirossp

1

Kappa

Verificación en dos pasos activada

Suscripción a IA

• 22/10/2014

• #6

puedes indicarnos algunos [MENTION=42771]jorge2108[/MENTION] me sería de mucha ayuda también :encouragement:

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Usuário popular!

• 22/10/2014

• #7

wirossp disse:

puedes indicarnos algunos [MENTION=42771]jorge2108[/MENTION] me sería de mucha ayuda también :encouragement:

Clique para expandir...

Lo más avanzados pero sencillos son:

Bruteprotect
All In One WP Security & Firewall
Wordfence
Simple Firewall

El resto ya son más como consejos.

También hay un archivo "beta" que se llama Firewall 5G Blacklist
6G Beta | Perishable Press

 

smyrna

Mi

Verificación en dos pasos activada

• 22/10/2014

• #8

El tema de los ataques está muy de moda...se ve que la gente se aburre mucho y se pone a crear bots para atacar los blogs...qué asco de gente!

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Usuário popular!

• 22/10/2014

• #9

richi85 disse:

El tema de los ataques está muy de moda...se ve que la gente se aburre mucho y se pone a crear bots para atacar los blogs...qué asco de gente!

Clique para expandir...

qué asco de bots... jajajaa.... por ahí publicaron en varias ocasiones sitios donde se pueden ver los ataques sobre el mapa-mundi... estamos en la 4a guerra mundial... cibernética...