shadowhck
Lambda
Programador
Verificado por Whatsapp
Para todos aquellos que tengan WordPress, ya que por defecto este no tiene protección para ataques por fuerza bruta. Hoy, algún bot, o algo por el estilo intento por fuerza bruta entrar a un sitio, que anteriormente ya ha recibido otros 3 intentos.
Este último fue de 10,078 intentos. Pudieron haber sido más, pero afortunadamente días antes instale un plugin que agregaba un Delay al login (1 segundo), creando un gran delay para el bot. El intento tardo alrededor de 2 horas y media, con un promedio de 3 peticiones por segundo.
Así que mi recomendación es crear contraseñas fuertes, y monitorear frecuentemente, ya que me di cuenta por el alto consumo de recursos que tuvo mi VPS en ciertas horas, y prácticamente sería algo invisible (sin revisar logs) para una instalación en un shared hosting.
En que me afecta un ataque si tengo contraseñas fuertes? Un ataque de este tipo normalmente consume muchos recursos, ya que cada petición no pasa por ningún tipo de cache, sino directamente a WordPress, por lo que para algunos servidores o shared seria un problema durante el lapso.
No es el unico tema al respecto, pero siempre es bueno recordar. 😉
Saludos. :encouragement:
Este último fue de 10,078 intentos. Pudieron haber sido más, pero afortunadamente días antes instale un plugin que agregaba un Delay al login (1 segundo), creando un gran delay para el bot. El intento tardo alrededor de 2 horas y media, con un promedio de 3 peticiones por segundo.
Así que mi recomendación es crear contraseñas fuertes, y monitorear frecuentemente, ya que me di cuenta por el alto consumo de recursos que tuvo mi VPS en ciertas horas, y prácticamente sería algo invisible (sin revisar logs) para una instalación en un shared hosting.
En que me afecta un ataque si tengo contraseñas fuertes? Un ataque de este tipo normalmente consume muchos recursos, ya que cada petición no pasa por ningún tipo de cache, sino directamente a WordPress, por lo que para algunos servidores o shared seria un problema durante el lapso.
No es el unico tema al respecto, pero siempre es bueno recordar. 😉
Saludos. :encouragement: