Sin duda son escaneos 100% reales, pero son de bots y de bugs ultra conocidos que no tienes, pero el plugin va y se pone la medallita de haberlo detectado para justificar su existencia y el cobro de una licencia.
Te traduzco lo que colocas en la primer imagen:
- Buscando código vulnerable: Literalmente es cualquier tipo de escaneo que tengan en su base de datos (puede que sean 3-4 incluso, total solo hay que reprtar algo y con tener los 4 más comunes seguro que saltan reportes). Por ej. el típico escaneo de la carpeta ".git" (el webserver debería bloquear el acceso a archivos que comiencen con un punto, así que eso suele estar solucionado), ese tipo de carpeta no va a estar en un wordpress, pero el bot solo escanea para ver si hay suerte y el plugin lo reporta como "detuve un ataque" :S.
- Petición a uso de API Rest denegada: Aquí directamente ni siquiera hay un bug ni nada. El API Rest que trae wordpress es una característica del mismo, si bien hay gente que lo bloquea porque facilita el scrapping de su sitio, porque es otro punto de acceso que no se suele usar (si no lo usas, mejor se quita), pero es solo una característica más y luego el plugin te reporta que alguien entró a alguna ruta del API Rest y lo bloqueó como si fuera algo que concierne a la seguridad :S.
Por eso digo que este tipo de plugins me desagrada como funcionan. Te venden la sensación de estarte protegiendo reportanto cualquier cosa, pero la verdad es que si ahora tuvieras alguna vulnerabilidad o una shell ya metida, no la detectaría.
Otra cosas que sí es un ataque y deberías tener mas abajo es algo tipo "intentos de sessión fallidos superados/baneo de la ip" o algo por el estilo. Ya que también es normal que todo wordpress que esté online reciba ataques de bruteforce en sus logins.
Eso si es ataque, pero nuevamente no le compete a un plugin de "seguridad" detenerlo. Te compete a tí el tener una contraseña segura (o usar algo alternativo), ya que si no la tienes, incluso con los baneos que pueda haber de plugins de seguridad o del server, al tener esos bots IPs virtualmente infinitas, realmente poco y nada les quitas en lo que a cadencia de ataques respecta.
kj
