Seguridad en WordPress: Ataques por fuerza bruta

agip

Delta

Programador

Verificado por Whatsapp

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 22 Oct 2014

• #1

Tengo una web con wordpress modesta, recibo unas 100 visitas de media y estoy teniendo una media de 20 ataques por fuerza bruta a mi web que intentan entrar en mi instalacion de wordpress. Gracias al plugin que limita el numero de intentos de login y bloquea las ip que lo intentan durante un tiempo , mantienen mi web a salvo.
Es normal esto?
Gracias

 

J

jorge2108

Delta

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 22 Oct 2014

• #2

Creo que hay mas seguridad para wordpress, en plugins :encouragement:

 

H

Hostingflame

Delta

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 22 Oct 2014

• #3

Ello es normal, y pueden sucederte muchisimas mas cosas ya que wordpress no es lo mejor en seguridad, hay muchos bots dando vuelta por internet que buscan sitios wordpress para probar diferentes bugs o vulnerabilidades que tiene el script en versiones antiguas como en nuevas, si cambias la carpeta de wp-admin y el login de usuarios de lugar en tu wordpress veras como van desapareciendo estos ataques, en google encontraras diferentes guias para ello.

 

Markuz

Gamma

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 22 Oct 2014

• #4

No es normal, hay muchas formas de hacer Brute force. Si recibes de diferentes IPs. Yo he echo brute force a mis sitios para testearlo y es fácil matar las entradas de diferentes proxies intentan entrar con contraseñas randoms,

Admin:123456
Autor:asd123

etc lo mas fácil de matar esto es integrar una reCaptcha a tu login, instala wp recaptcha y listo asunto arreglado.

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

• 22 Oct 2014

• #5

Sí, es normal, son "bots" programas que se dedican a rastrear internet para poder hacer cualquier mal (generalmente meter publicidad).

Si quieres prueba con bruteprotect que tiene protección en la nube...

 

wirossp

1

Kappa

Verificación en dos pasos activada

Verificado por Whatsapp

Suscripción a IA

• 22 Oct 2014

• #6

puedes indicarnos algunos [MENTION=42771]jorge2108[/MENTION] me sería de mucha ayuda también :encouragement:

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

• 22 Oct 2014

• #7

wirossp dijo:

puedes indicarnos algunos [MENTION=42771]jorge2108[/MENTION] me sería de mucha ayuda también :encouragement:

Hacer clic para expandir...

Lo más avanzados pero sencillos son:

Bruteprotect
All In One WP Security & Firewall
Wordfence
Simple Firewall

El resto ya son más como consejos.

También hay un archivo "beta" que se llama Firewall 5G Blacklist
6G Beta | Perishable Press

 

smyrna

Mi

Verificación en dos pasos activada

• 22 Oct 2014

• #8

El tema de los ataques está muy de moda...se ve que la gente se aburre mucho y se pone a crear bots para atacar los blogs...qué asco de gente!

 

ramonjosegn

Sigma

Verificación en dos pasos activada

Verificado por Whatsapp

¡Usuario popular!

• 22 Oct 2014

• #9

richi85 dijo:

El tema de los ataques está muy de moda...se ve que la gente se aburre mucho y se pone a crear bots para atacar los blogs...qué asco de gente!

Hacer clic para expandir...

qué asco de bots... jajajaa.... por ahí publicaron en varias ocasiones sitios donde se pueden ver los ataques sobre el mapa-mundi... estamos en la 4a guerra mundial... cibernética...