1k de intentos de acceso fallidos al día ¿Es normal?

Sam40 · 19 Nov 2019

Ya sabía que había muchos intentos de acceso a mis webs pero en una de ellas puse hace poco un plugin de bloqueo de IP´s de acceso fallidos y estoy sorprendido al ver que cada día hay alrededor de 1k de intentos fallidos desde diferentes IP´s de todo el planeta.

No es un plugin que tenga versión pro/premium, es gratis totalmente, por lo que me extraña que se invente esas estadísticas para intentar vender una versión pro que no tiene.

¿Os pasa lo mismo? ¿Es normal tener tantos intentos fallidos de hack?

Lyndbeck · 19 Nov 2019

Sam40 dijo:
Ya sabía que había muchos intentos de acceso a mis webs pero en una de ellas puse hace poco un plugin de bloqueo de IP´s de acceso fallidos y estoy sorprendido al ver que cada día hay alrededor de 1k de intentos fallidos desde diferentes IP´s de todo el planeta.

No es un plugin que tenga versión pro/premium, es gratis totalmente, por lo que me extraña que se invente esas estadísticas para intentar vender una versión pro que no tiene.

¿Os pasa lo mismo? ¿Es normal tener tantos intentos fallidos de hack?

Si es el plugin de WP gratuito, no creo que te engañe. Cambia la URL de acceso al panel de administración y no la dejes como wp-admin, esa gente está intentando acceder a tu web por fuerza bruta.

Sam40 · 19 Nov 2019

Es all in one wp security (que no tiene versión de pago ni nada) https://es.wordpress.org/plugins/all-in-one-wp-security-and-firewall/

EricK Bueno · 19 Nov 2019

Wouu!!... yo tengo al rededor de 200-250 visitas diarias y pues nunca tengo intento de ingresar a mi web, también uso un plugin de seguridad.

Xtravision · 19 Nov 2019

Aparte del plugin de seguridad, es bueno que cambies la URL del login como te mencionaron en mensajes anteriores. Si no lo haces, le estas dando a los bots la ruta para que intenten atacar tu sitio. Saludos.

Sam40 · 19 Nov 2019

He cambiado la url del login para mejorar la seguridad, gracias por el consejo

garyt · 19 Nov 2019

deniega el acceso al login y solo por tu ip ingresa, lo que ellos tienen son arañas que a la larga encontraran la url del login.

Jean Sanchez · 19 Nov 2019

Wou es sorprendente

Sam40 · 19 Nov 2019

garyt dijo:
deniega el acceso al login y solo por tu ip ingresa, lo que ellos tienen son arañas que a la larga encontraran la url del login.

Es que cambio de ip bastante y además el equipo de redacción que tiene acceso también cambia de ip y sería un lio grande.... espero que así no hagan daño y si veo que dan con la url (detecto nuevamente intentos fallidos) cambiaré de nuevo la url de acceso a ver....

Me parece sorprendente que haya tanto interés por hackear una web que tampoco es nada del otro mundo....

shadowhck · 19 Nov 2019

Usa una contraseña muy fuerte generada por software y utiliza gestores de contraseña. Este tipo de ataques son bastante comunes y sólo te afectarán si tienes contraseñas debiles.

También hay que tener en cuenta que esto es automatizado, son bots que buscan sitios con gestores de contenidos específicos e intentan entrar por fuerza bruta. No es viable bloquear por IP a menos que se tenga algún dedicado o VPS con reglas de bloqueo tipo Fail2ban.

1k de intentos de acceso fallidos al día ¿Es normal?

Sam40

Lyndbeck

Sam40

EricK Bueno

Xtravision

Sam40

garyt

Jean Sanchez

Sam40

shadowhck

Temas similares