Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > WordPress > Защита формы авторизации.


Автор: ЧеловекБорща 19.2.2013, 14:57
Доброго времни суток!

Имеется проблема!
Вот уже примерно год(!) идет активная brutforce-атака на панель авторизации. Пока угадать мой пароль не удалось   smile 
Благо я прикрутил софтину которая каждые 7 дней меняет автоматически пароль от учетки админа. 

Нахальство похвальное:
user posted image
Это сегодняшний лог. 
 smile 


Но факт того, что кому-то не лень закупать прокси пачками,  и проверять стойкость сайта - остается фактом, и я этого человека даже уважаю  smile за такое рвение сломать мой сайт. А там ничего ценного нету(Вот облом smile ). 

Собственно, я придумал вот что:
1. нашел все страницы, которые ссылаюются на wp-login.php.
2. wp-login.php переимновываю в "не понятная дофига-буквенная хрень".php и заменяю wp-login.php этим, везде где на него ссылаются. 

Таким образом, только я знаю, где у меня панель авторизации, но есть 1 дыра:
Стоит набрать http://www.domain.com/wp-admin/ и тут же вылетаешь на мою панель авторизации. 
Не порядок  smile 


Я хочу сделать так, чтобы никто не знал, где моя панель авторизации, кроме меня самого. 

Как это сделать? 

Решение: 
Да прибудет с вами .htaccess

Открываем каталог где лежат файлы формы входа, и дописываем туда такой код: 
Код

<Files "wp-login.php">
  Order Deny,Allow
  Deny from all
  Allow from <Ваш IP> # только с него можно открыть этот файл
</Files>

Автор: HeyThere 3.3.2013, 19:39
А капчу, например, не дотянулись руки поставить?

Автор: ЧеловекБорща 3.3.2013, 19:47
Цитата(HeyThere @  3.3.2013,  19:39 Найти цитируемый пост)
А капчу, например, не дотянулись руки поставить? 

Это его не остановило =) 
А вот решение математ. примеров - более эффективным оказалось. 

Автор: maxix 6.11.2013, 13:22
Первое плагин Capcha
Второе http://wordpress.org/plugins/better-wp-security/

В плагине защиты придется покопаться, очень громадный. Я бы советовал сделать полную копию сайта до начала работы с ним и хранить хотя бы пол года, ну очень неожиданно может и вас заблокировать. Но с плагином ломов не было и лочит постоянно. 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)