|
#1
28 Декабря 2012 22:32
Привет всем. Посоветуйте, что сделать, чтобы мой сайт на вордпрессе не взломали.
Заметил, что пытаются подобрать ключи к админ панели. Как можно ограничить взломщика зная его IP адрес.  |
|
#2
28 Декабря 2012 22:39
Даже если знаете IP хулигана, толку от этого мало, будут с прокси заходить... Логин и пароль делайте надёжные, пароль вообще можете цитату из художественной книги взять, с прямой речью, кавычками, запятыми - долго подбирать будут, поверьте. Периодически меняйте логины, пароли, ftp |
|
#3
28 Декабря 2012 22:44
 |
|
#4
28 Декабря 2012 22:49
можно еще плагин поставить Limit Login Attempts , лимит количества попыток авторизации, включая поддержку куки, по IP.
|
|
#5
28 Декабря 2012 22:53
А как его лучше настроить? |
|
#6
28 Декабря 2012 23:30
Вроде там все понятно. Скачиваем, активируем, переходим в настройки
|
|
#7
28 Декабря 2012 23:31
1. Всего изоляций — думаю, здесь все понятно. Через некоторое число попыток злоумышленник будет изолирован.
2. Опции — тут можно проставить, по вашему усмотрению, количество попыток (по умолчанию: 4), после которых последует изоляция на заданное время (например,20 мин). Если настырный взломщик будет и дальше испытывать прочность обороны, то определенное количество этих изоляций (4) приведет к тому, что IP-адрес, с которого производились попытки входа, будет заблокирован на какое-то время (например, 24 часа). Ну и, если совершено какое-то количество неудачных попыток, то сброс изоляций опять же наступит через определенное время (12 часов). 3. Подключение к сайту — если у вас постоянный IP-адрес, то есть, например, работаете со стационарного компьютера, а выход в интернет осуществляется через провайдера, то оставляйте «прямое подключение». В общем случае, это справедливо для подавляющего большинства. Если желаете получить дополнительную информацию, то кликните по ссылке «здесь». 4. Обрабатывать кукис логина — если вы работаете с сайтом в одном браузере и с одного компьютера , то необходимо поставить «Да». В целях безопасности так и должно быть. 5. Сообщать об изоляциях — опять же в целях обеспечения максимальной эффективности плагина Limit Login Attempts рекомендую отметить обе галочки. |
|
#8
28 Декабря 2012 23:31
Все спасибо за развернутое объяснение.
Изменено:
Вадимыч - 28 Декабря 2012 23:36
|
|
#9
29 Декабря 2012 00:44
Вадимыч, если ты сделаешь пароль с 20 символов, то ничего твоему сайту не грозит...
|
|
#10
29 Декабря 2012 02:34
|
|
#11
29 Декабря 2012 05:01
На подбор такого "7G(}wy<2\n" пароля уйдут года а если раз в пол года менять на новый то не взломают ваш сайт. Пароль можно сгенерировать здесь http://genpas.narod.ru.
|
|
#12
29 Декабря 2012 05:38
сделать доступ в админку только с вашего ip, делается это в .htaccess
Order Deny,Allow Deny from all Allow from ваш ip
Изменено:
vitoss - 29 Декабря 2012 05:39
|
|
#13
29 Декабря 2012 06:10
|
|
#14
29 Декабря 2012 06:50
|
|
#15
29 Декабря 2012 07:33
|
||||
| 16.10.2018 21:47 | Пытаются убить сайт |
| 15.10.2016 22:33 | Зачем многие пытаются нарастить тиц на сайте? |
| 31.10.2014 22:31 | Пытаются взломать сайт - что делать |
23.11.2023 (727 дней назад)
01.04.2025 (232 дня назад)
