¿Intentan hackear mi web? ¿que hacer al respecto ?

iniciopublic

Préstamo

Ómicron

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

• 20 Feb 2016

• #1

Hola a todos , desde ayer veo en analycts en la sección visitas en tiempo real una gran cantidad de visitas directas en países remotos , donde no tiene nada que ver con la temática de mi web .

Desde ayer esta así online , a veces sube de visitas y mi web esta muy lenta :ambivalence:



¿que hacer al respecto ?

 

Giezzy

Zeta

Verificación en dos pasos activada

• 20 Feb 2016

• #2

Sabrá si te estarán intentando hackear, podrían también ser spam bots.
Si usas Wordpress, instala Wordfence 🙂

 

arnego2

1

Pi

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

Suscripción a IA

• 20 Feb 2016

• #3

tener buena clave, el el login WP tanto que el acceso FTP, no tener plugins aumenta la seguridad de WP inmensamente.

 

Lyndbeck

Zeta

Verificación en dos pasos activada

Verificado por Whatsapp

• 20 Feb 2016

• #4

Giezzy dijo:

Sabrá si te estarán intentando hackear, podrían también ser spam bots.
Si usas Wordpress, instala Wordfence 🙂

Hacer clic para expandir...

Lo instalé ayer y lo desinstalé con la misma.

¿Tiene una versión en Español o solo Inglés? ¿Hace falta pagar los 5$ para la " versión pro "? Únicamente quiero un plugin para cambiar la URL de acceso al panel de administración (http:// www. tuweb.com/wp-admin).

 

Giezzy

Zeta

Verificación en dos pasos activada

• 20 Feb 2016

• #5

Lyndbeck dijo:

Lo instalé ayer y lo desinstalé con la misma.

¿Tiene una versión en Español o solo Inglés? ¿Hace falta pagar los 5$ para la " versión pro "? Únicamente quiero un plugin para cambiar la URL de acceso al panel de administración (http:// www. tuweb.com/wp-admin).

Hacer clic para expandir...

No creo que tenga versión en español, y si no mal recuerdo los $5 extras no hacen falta para proteger tu sitio.

Quizá esto te sirva para proteger la URL de acceso: https://wordpress.org/plugins/wps-hide-login/

 

JoseDieguez

Kappa

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

• 20 Feb 2016

• #6

Ve al Cpanel, registros de accesos y verás si hay muchas visitas al wp-login o al xmlrpc :encouragement:

 

iniciopublic

Préstamo

Ómicron

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

• 20 Feb 2016

• #7

Hasta ahora siguen esas visitas online :ambivalence: , ya bloquee las ip pero siguen las visitas igual 😕

 

B

blogers

Pi

SEO

• 20 Feb 2016

• #8

parace que son bots, checate las ips

 

jmnm

Eta

Verificación en dos pasos activada

Verificado por Whatsapp

• 20 Feb 2016

• #9

JoseDieguez dijo:

Ve al Cpanel, registros de accesos y verás si hay muchas visitas al wp-login o al xmlrpc :encouragement:

Hacer clic para expandir...

José, ¿qué recomiendas cuando hay muchos accesos al wp-login y xmlrpc y consume mucho ancho de banda? ¿Algún plugin o solución que no termine bloqueando algunas funciones?

 

Lyndbeck

Zeta

Verificación en dos pasos activada

Verificado por Whatsapp

• 20 Feb 2016

• #10

Giezzy dijo:

No creo que tenga versión en español, y si no mal recuerdo los $5 extras no hacen falta para proteger tu sitio.

Quizá esto te sirva para proteger la URL de acceso: https://wordpress.org/plugins/wps-hide-login/

Hacer clic para expandir...

Muchas gracias, ese no pesa y me sirvió ^^

 

JoseDieguez

Kappa

Verificado

Verificación en dos pasos activada

Verificado por Whatsapp

Verificado por Binance

• 20 Feb 2016

• #11

jmnm dijo:

José, ¿qué recomiendas cuando hay muchos accesos al wp-login y xmlrpc y consume mucho ancho de banda? ¿Algún plugin o solución que no termine bloqueando algunas funciones?

Hacer clic para expandir...

En realidad las visitas (o ataques) a ambos recursos, no consumirán tu ancho de banda, pero si tu CPU y cantidad de procesos.

Para el xmlrpc, si no lo usas (si no usas jetpack), recomendaría bloquearlo con una regla .htaccess .

Para el wp-login.php, hay muchas formas, si tienes IP estatica, lo mejor es bloquear el acceso a todos, menos a ti.
Si no tienes IP estatica, puedes colocarle extra credenciales (en el Cpanel), buscar las opciones para renombrar el acceso al admin dashboard, o algun plugin de seguridad.

La proxima semana redactaré algunos articulos relacionados a wordpress.