Intentos de bots en wp-admin de WordPress: ¿Preocupante?

  • Autor Autor larcenist
  • Fecha de inicio Fecha de inicio
larcenist

larcenist

Beta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola betas,

Consulta, quisiera saber qué tan normal es que existan reiterados intentos de bots que tienen por objetivo ingresar al wp-admin de wordpress.
Hace dos días probé una herramienta de seguridad plugin (Sucuri Alert) y dentro de sus funcionalidades está la opción de notificar por correo los intentos de login, indicando el user utilizado y la IP del acceso.

En mi correo tengo mas de 180 intentos fallidos en ambos sitios para los dos días. Todos los intentos son de ips diferentes de distintos paises, por lo que evidentemente se trata de un ataque de fuerza bruta.

Al principio pensaba que mi wordpress era seguro, pero veo que no lo es del todo. Les recomiendo que lo prueben también.
¿Debería preocuparme? O sólo teniendo una contraseña difícil podría olvidarme de esto?
 
Así tengas la mejor clave igual pueden acceder, cambia la ruta del wp-login.php y la carpeta del wp-admin, desactiva la opción de cualquiera registrarse. con eso suficiente.

Enviado desde mi Xperia C3
 
es normal... solo tratan de acceder a cualquier WP que encuentren... no significa que alguien específicamente trate de entrar a tu WP... yo uso hide wp-login.php es un plugin que esconde el login de WP bajo una url que solo tu sabes... ejemplo
Insertar CODE, HTML o PHP:
www.misitio.com/login_pepe
y solo podes logearte desde ahi... tmb puedes usar wordfence y lo configuras para que si una IP genera mas de 4 errores 404 (4 es la cantidad que tengo yo) (404 = no se encuentra) bloquee la IP... el error 404 es cuando no se encuentra algun archivo en tu WP... de esa manera bloqueas los intentos de hack..
 
Con el Plugin Hide my wp bloqueas eso 🙂
 
Puedes utilizar el plugin de esconder el wp-login o ponerle un captcha al login, pueden funcionar ambas maneras (te lo digo por experiencia)
 
Excelente muchas gracias. Los probare
 
larcenist

No sacas nada con instalar un plugin que bloquee por IP, ya que se están haciendo frecuentes las entradas masivas desde miles de IPs distintas.
En pocas palabras, igual vas a recibir cientos o miles de accesos al día, bloquendo o no bloqueando IPs.

Yo hace poco saqué esos plugins ya que solo me cargaban la base de datos (20 mb perdidos en puras IPs y eso en cada sitio).
Si no usas contraseñas típicas (las que salen en los diccionarios de contraseñas) estarás a salvo, a menos que tengas la mala suerte que una contraseña distinta cree un hash idéntico al que usas, pero es muy poco probable.
 
Hay plugins para cambiar la ruta de acceso al wp-admin y wp-login, ya con eso te evitas esos problemas sin tener que bloquear ip's 🙂
 
¿Alguno recomendado?

Lo ideal sería que tirara una 404 a los accesos clásicos (wp-admin wp-login)

Hay plugins para cambiar la ruta de acceso al wp-admin y wp-login, ya con eso te evitas esos problemas sin tener que bloquear ip's 🙂
 
Lo que me llama la atención es porque existe gente con tanto tiempo libre que se dedica a joder los sitios a los demás! Dónde está el karma para estos casos?
 
es normal... solo tratan de acceder a cualquier WP que encuentren... no significa que alguien específicamente trate de entrar a tu WP... yo uso hide wp-login.php es un plugin que esconde el login de WP bajo una url que solo tu sabes... ejemplo
Insertar CODE, HTML o PHP:
www.misitio.com/login_pepe
y solo podes logearte desde ahi... tmb puedes usar wordfence y lo configuras para que si una IP genera mas de 4 errores 404 (4 es la cantidad que tengo yo) (404 = no se encuentra) bloquee la IP... el error 404 es cuando no se encuentra algun archivo en tu WP... de esa manera bloqueas los intentos de hack..

Cicklow así queda bien???

asi.png

que otra cosa se configura en este plugin :encouragement: bueno que recomiendas :encouragement:
 
Cicklow así queda bien???

asi.png

que otra cosa se configura en este plugin :encouragement: bueno que recomiendas :encouragement:

asi estan bien esas opciones.
despues las demas opciones las tengo por defecto... y funciona bien... desde ya se puede meter mas mano
 
cicklow Gracias 😎
 
Atrás
Arriba