Известно же, что самый популярный способ открыть что-нибудь — подобрать ключ, пароль, код… Вот и сайты, на WordPress, в том числе, взламывают подбором логинов и паролей.
Хорошо, что поставил плагин, который блокирует на несколько минут после неправильного ввода пароля.
Только приходят на почту уведомления, что из Турции или Китая, например, кто-то несколько раз вводил неправильный пароль и был заблокирован на несколько минут.
В следующий раз вообще будет забанен.
Использую пару плагинов, которые отслеживают это, а также: меняют версию CMS, адрес страницы входа, ID полmpователя-админа и много еще чего. По слову «security» можно на официальном сайту «Вордпресс» или даже через поиск в админке («Установка плагинов») найти много полезных дополнений для безопасности сайта.
Кстати, один из лучших плагинов безопасности Better Security недавно поменял название на новое, iThemes Security.
Дополнение
Вот сейчас проверил – всё именно так и происходит, к сожалению. Выставил на продажу сайт об античных мифах, и сразу же началась атака. Понятно, что, если сайт продается, то он с большой вероятностью представляет какую-то ценность.
Сразу же заметил, что админка начала тормозить. И правда, на хостинге нагрузка на CPU подскочила до 92%.
Включил блокировку после двух неправильно набранных пар логин/пароль и – сразу же – на почту пришло письмо, что такой-то IP-адрес заблокирован после многократного введения неправильных данных для авторизации.
Конечно, это не сняло нагрузку на процессор, поэтому после этого поменял еще и адрес авторизации: со стандартного wp-login.php на другой. Нагрузка на хостинг прекратилась.
- Изберите SMS-рассылку для вашего бизнеса и получайте больше клиентов!
- Как получить виртуальный номер бесплатно для ВКонтакте: полный путеводитель
- Разработка сайта под ключ: как получить готовый проект без лишних хлопот
- SEO продвижение сайтов: как вывести проект в поиск и не утонуть в пустых обещаниях
- Как выбрать идеальную компанию по созданию сайта: полный гид для бизнеса
- Особенности установки заборов под ключ
- Создание уникального дизайна сайта: от идеи до реализации
- Мир сайтов знакомств: Как найти серьезные отношения в виртуальном пространстве
- Плагин AI WP Writer: как искусственный интеллект превращает создание контента в игру
- Проверка текста на дубликаты: как избежать плагиата и сохранить уникальность контента
-
Анастасия:
Взлом сайта через подбор паролей — это серьезная угроза. Многие люди недооценивают важность сильных паролей. Используйте комбинацию больших и маленьких букв, цифр и специальных символов. Также не забывайте, что изменение пароля регулярно поможет защитить вашу информацию. Не рискуйте своей безопасностью, сделайте шаги на пути к её защите!
-
Ирина:
Взлом сайта через подбор паролей – это довольно распространённая угроза. Злоумышленники используют программы, которые автоматически пробуют разные комбинации паролей, чтобы получить доступ к аккаунтам. Чтобы избежать этого, важно использовать сложные пароли, состоящие из букв, цифр и символов, а также двухфакторную аутентификацию, если она доступна.