Ataques a WordPress, ¿qué medidas tomas para protegerte?

T

tier1

Gamma
Verificado por Whatsapp
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
No soy experto en wordpress pero segun wordfence los ataques no son pocos a mis web..

Os pasa lo mismo?

cuantos ataques diarios teneis?

es de fiar cuando wordpress indica que el ataque es manual?
 
bueno, he hecho la pregunta a chatgpt y la pregunta esta casi resuelta menos esta:

cuantos ataques manuales (cantados por wordfence) recibís al día?
 
yo recibo unos 10 catalogados como manuales al dia en algunas webs, vosotros?
 
tier1 dijo:
yo recibo unos 10 catalogados como manuales al dia en algunas webs, vosotros?
Hacer clic para expandir...
Yo tengo un sitio de un cliente que hay días que recibe cientos de ataques, manuales no lo creo ya que tomaría demasiado tiempo.

Al menos en el intento de login lo tengo limitado a 1 intento fallido y banea la IP 2 meses.
 
Es algo que yo he llamado radiación de fondo de la internet. No importa si tu sitio tiene 10 minutos, 2 hora o 10 años, vas a recibir la visitas de bots que están rastreando y escrapeando la web 24x7 en busca de vulnerabilidades conocidas, wallets cripto, ahora súmale los bots de las inteligencias artificiales que buscan contenido para servirlo a los usuarios y cualquier cantidad de actividades que se busca hacer en estos días.

Es normal recibir una cantidad considerable de ruido, incluso si instalas loginizer podrás ver que algunos bots son tan osados que intentan loguearse en tu Wordpress por fuerza bruta todos los días xd
 
Plaga dijo:
Al menos en el intento de login lo tengo limitado a 1 intento fallido y banea la IP 2 meses.
Hacer clic para expandir...
Esto no es muy extremo? xd hasta yo he fallado mi autenticación mas de 3 veces
 
bones dijo:
Esto no es muy extremo? xd hasta yo he fallado mi autenticación mas de 3 veces
Hacer clic para expandir...
Sí, la verdad es que si pero es un sitio de un cliente (empresa) que recibía cientos de intentos de login por día, no exagero eran cientos o miles cada día y por cada uno fallido me llega un correo, ahora imaginate XD

Entonces lo que hice fue cambiar la URL de login (lo hago cada mes), implemente reCAPTCHA y el límite de 1 intento fallido antes de banear la IP.

Ahora de vez en cuando intentan unas 5 veces al día y ya.

Después de estos cambios bajo mucho la tasa, pero aun así a veces llegan muchos ataques de otros tipos, como buscando vulnerabilidades en plugins (hay que mantener todo al día siempre).

 
Lo mejor en esos casos es hablar con el proveedor de hosting, ellos pueden darles soluciones a nivel de servidor sin sus tengas que andar haciendo malabarismos. Usar algún sistema como Cloudflare también puede ser una solución a corto plazo.
 
El moderador plaga no es para nada extremista, por un intento de login de mas un programa puede detectar por fuerza bruta una contraseña y por ende obtener acceso total al sitio web .
Si el sitio web pertenece a una empresa, esto es fatal.

Las perdidas pueden ser millonarias, depende el tipo de empresa y su tamaño.

Los ataques que estas recibiendo de que tipo son? Intentos fallidos de login? Yo soy experto en ciberseguridad y hacking etico, por lo que tambien brindo asesorias web y quiza podria ayudarte si puedes compartir un poco mas sobre estos ataques.
 
gracias, en su momento contrate una experta en ciberseguridad y en teoria ya esta resuelto.. cuando la contrate sí estaba en crisis, ahora creo que no..

Hoy he tenido un "ataque calificado como humano" aqui: /wp-admin/admin-ajax.php y 3 mas como humano en login en wp-admin..
 
Tengo Wordfence y al revisar los logs con frecuencia he visto que tratan de entrar con nombres inválidos, mediante apis de Wordpress, etc, ¿qué hago?, pues si es algo que no se configuró en Wordpress configurarlo, si es algo que no se necesita desactivarlo o cerrar esa api, tener Wordpress y plugins actualizados, bloquear esas direcciones IP por rangos (si veo que el ataque viene de China, Taiwán, etc) y no me interesa tener usuarios de esos países pues bloquearlos completos.

Para los que tengo Cloudflare estar activando características que van habilitando, bloquear rangos de países que no me interesan (mis blogs están en español, ¿para que quiero visitantes de Rusia, China o Singapur?).
 
ramonjosegn dijo:
Lo mejor en esos casos es hablar con el proveedor de hosting, ellos pueden darles soluciones a nivel de servidor sin sus tengas que andar haciendo malabarismos. Usar algún sistema como Cloudflare también puede ser una solución a corto plazo.
Hacer clic para expandir...
A nivel de servidor no hay problema, era el único sitio que tenía así por ser una empresa grande, casi siempre los sitios con WP tienen este tipo de ataques de fuerza bruta, la diferencia es que el usuario común nunca se da cuenta porque no registra esos eventos.

Eran intentos fallidos de login, antes tenía cientos al día, después de implementar eso pasaron a ser quizás unos 10 a la semana.
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

U
Protección contra ataques en Wordpress
Respuestas
10
Visitas
566
gera3391
G
R
Plugin para prevenir ataques en WordPress: ActiFend
Respuestas
1
Visitas
182
Carlos Arreola
C
R
Protección contra ataques en WordPress con WP AntiDDOS
Respuestas
11
Visitas
793
ramonjosegn
R
Detener ataques en WordPress de forma efectiva
Respuestas
3
Visitas
447
DavidReyGM
Protección contra ataques a WordPress por fuerza bruta
2
Respuestas
29
Visitas
3K
Caymans
Menú
Acceder
Registro