Rozwiązane Wordpress Włam do wp-login

Witam mam takie pytanie ponieważ wchodze na stronkę a tu że konto hostingowe zostało zawieszone dzwonie do az.pl i mi mówią że mam próbę włamu do wp-login.

Na minutę setki ip próbuje się zalogować. Konto mi odblokowali ale każą mi zmieniać wp-login na inną nazwę i tu moje pytanie.

Jak najprościej to zrobić żeby już ten ktoś nie mógł nawet próbować się logować.

Jak i gdzie zmienić nazwę wp-login na inna bardzo proszę o pomoc.

Na początek sprawdź logi Apache i wyłap czy ktoś ciągle atakował z jednego IP. Jeśli tak to zablokuj to IP w .htaccess.

Wrzuć sobie wtyczkę Login Lockdown i ustaw żeby blokowało IP po 3-5 nieudanych próbach logowania.

Niestety narazie nie wiem jak zmienić adres strony logowania ale jak wykonasz powyższe czynności to powinno trochę pomóc.

Na początek sprawdź logi Apache i wyłap czy ktoś ciągle atakował z jednego IP. Jeśli tak to zablokuj to IP w .htaccess.

Wrzuć sobie wtyczkę Login Lockdown i ustaw żeby blokowało IP po 3-5 nieudanych próbach logowania.

 

Niestety narazie nie wiem jak zmienić adres strony logowania ale jak wykonasz powyższe czynności to powinno trochę pomóc.

Mam logi bo mi az.pl przesłało i niestety każde logowanie jest z innego ip i wtyczkę do blokowania mam ale to nic nie da kazali zmienić nazwy i niby po problemie będzie

Zmieniasz nazwę folderu "wp-login" poprzez FTP i zmieniasz nazwę na jaką chcesz.

Potem tylko logując się nie wpisujesz w przeglądarkę xxxx.com/wp-login tylko wpisuje taką nazwę jaką dałeś folderowi.

Nie wiem jak to jest w praktyce, bo nigdy tego nie robiłem, być może będziesz musiał coś w kodzie zmieniać

ja robiłem, i tak zmieniasz przez ftp na "żywca" wp-login.php na np. ciasteczko.php i logując się bedziesz wpisywać twojastornka.com/ciasteczko.php

robisz to tak:

wchodzisz na ftp, kopiujesz plik wp-login.php na pulpit, otwierasz jakimś edytorem (polecam Notepad++ bo odrazu może zamienić słowa z automatu, bardzo wygodne i przejrzyste), i zamieniasz wszystkie nazwy wp-login.php na ciasteczko.php, zapisujesz.

teraz zmieniasz nazwe tegon a pulpicie na ciasteczko.php i kopiujesz do folderu tam gdzie było wp-login.php,

teraz dla bezpieczenstwa skopiuj sobie jeszcze wp-login.php na pulpit, profilatycznie, i usuń go z ftp. powinno pomóc

ja robiłem, i tak zmieniasz przez ftp na "żywca" wp-login.php na np. ciasteczko.php i logując się bedziesz wpisywać twojastornka.com/ciasteczko.php

robisz to tak:

wchodzisz na ftp, kopiujesz plik wp-login.php na pulpit, otwierasz jakimś edytorem (polecam Notepad++ bo odrazu może zamienić słowa z automatu, bardzo wygodne i przejrzyste), i zamieniasz wszystkie nazwy wp-login.php na ciasteczko.php, zapisujesz.

 

teraz zmieniasz nazwe tegon a pulpicie na ciasteczko.php i kopiujesz do folderu tam gdzie było wp-login.php,

teraz dla bezpieczenstwa skopiuj sobie jeszcze wp-login.php na pulpit, profilatycznie, i usuń go z ftp. powinno pomóc

To nic nie da, są strony na których można wyczytać wszystkie pliki na ftp ;-d 

 zamieniasz wszystkie nazwy wp-login.php na ciasteczko.php, zapisujesz.

 

Po każdym update najprawdopodobniej plik będzie nadpisywany i kicha ze zmiany adresu.

Kiedyś miałem fajny plugin do edycji tegoż adresu, jak go znajdę to podam nazwę.

Po każdym update najprawdopodobniej plik będzie nadpisywany i kicha ze zmiany adresu.

 

Kiedyś miałem fajny plugin do edycji tegoż adresu, jak go znajdę to podam nazwę.

Czy mówisz o pluginie batter wp security ?

Po każdym update najprawdopodobniej plik będzie nadpisywany i kicha ze zmiany adresu.

 

Kiedyś miałem fajny plugin do edycji tegoż adresu, jak go znajdę to podam nazwę.

no co update wordpressa musisz to robić ręcznie, też gdzieś miałem plugin, ale aktualnie nie wiem gdzie więc robię ręcznie, Wordpress nie ma update codziennie więc to nie taka męka

nie wiem czy w takim bruteforce ataku to pomoże, ale o to chyba im chodziło, mi się zdaję, że na pewno na jakiś czas odciąży ten atak, że będzie to działać

Po każdym update najprawdopodobniej plik będzie nadpisywany i kicha ze zmiany adresu.

 

Kiedyś miałem fajny plugin do edycji tegoż adresu, jak go znajdę to podam nazwę.

Może ten ??

Acunetix WP Security

Hide Login+ przed chwilą przetestowałem, działa bardzo dobrze.

Bardzo lekka dla serwera, prawie jakby jej nie było

Dodatkowo polecam zapoznanie się z tym tematem :

http://make-cash.pl/zabezpieczenie-wordpress-cz-i-t121/?page=1