Прямой эфир

Официальные складчины → [ovh12] E3-32-120 ISPm (100р) (17)
avatar

travaux.ovh.net/vms/
www.soyoustart.com/ie/offers/ssd-3.xml

В данный момент свободно 13 долей по 100р или 6 долей по 200р.
Закрытый раздел hostsuki.pm/ovh12/nachalo-zakrytogo-razdela-ovh12.html
Официальные складчины → [OVH11] i5-16озу-1ТБ (100р) (4)
avatar
Записывай!
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
Похоже, что дело обстоит именно так.
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
интересно, может если напрямую wp-login.php POST-запрос отправить, то будет действовать проверка?

если не будет то от брута этот Secretword не спасет, если ваш сайт уже в базе.

Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
Вот жеж! — Должен редиректить! И меня редиректит, если проводить эксперимент.
Но тогда почто limit login attempts рапортует о неудачных попытках авторизации. Постоянно, массово. Вот загадка.
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
логично что не знают, но адрес тот же? wp-admin просто без твоего secretword их редиректит… или в ЛОГах чтото другое?
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
Да нет, — не жалко.
Интересно, — как??
Ну не знают же они моё secretword
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
Я немного не понял, так в чем проблема-то? Боты ломятся в админку? Ну и пускай, жалко что ли?
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
я думаю, что их алгоритмы как минимум состоят из двух этапов
1) парсинг все интернета на предмет поиска админок
2) уже по базе идет массовый брут (как ДДОС) многопоточный

и пока сайт в базе они будут запросы слать, возможно не получая корректный ответ, сайт удалят из базы

я ставил редирект на 400 Bad Request, так как главная отдаст 200 OK и не известно на сколько умный у них сканер…
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
Мне непонятно, почему таки при наличии третьего пункта продолжают пару дней валиться отчёты… Т.е. не сразу прекращаются, а так, — плавным спадом.

2-й пункт ещё проверяет и фиксит доступность на запись всяких папок и мониторит, чего там из системных или файлов темы когда поменялось, — тоже нелишне.
Технический → Безопасность Wordpress, защита от брутфорсов (10)
avatar
я думаю 3. пункта хватит с лихвой.

подобным образом на Joomla прятал админку от брута
Официальные складчины → [ovh10] i3-8озу-1ТБ (100р) (6)
avatar
travaux.ovh.net/vms/
Официальные складчины → [ovh10] i3-8озу-1ТБ (100р) (6)
avatar
Официальные складчины → [ovh7] i5-16-1ТБ (33)
avatar
Тоже могу купить долю.
Официальные складчины → [ovh7] i5-16-1ТБ (33)
avatar
Куплю долю, если возможно)
Официальные складчины → [tehnodom4] i3-8-2ТБ ISPm (10р) (24)
avatar
понял.
Официальные складчины → [tehnodom4] i3-8-2ТБ ISPm (10р) (24)
avatar
уже никак
Официальные складчины → [tehnodom4] i3-8-2ТБ ISPm (10р) (24)
avatar
а я что-то не разберусь… как 10р получить к оплате?
Официальные складчины → [ovh9] E3-32-120 ISPm (520р) (25)
avatar
Слушай, а если через месяц 3 складчика скажут «а пошло оно всё». Что остальным делатЬ?
находится новый чел и все
1-2 чела найти не проблема
вот если 10 чел уйдут, тогда придется поспамить
Официальные складчины → [ovh9] E3-32-120 ISPm (520р) (25)
avatar
Да я понял. Я имел ввиду, можно ли выбрать одну из достаточно стандартных настроек. Мне, например, нужно apache+nginx (раздаёт статику). Это достатояно стандартно. Но я не админ и не умею это настраивать. Кроме того, мне нужно чтобы WP работал корректно, корректно отрабатывался htaccess.
Я беру не для ресселинга, а для себя и клиентов.

Слушай, а если через месяц 3 складчика скажут «а пошло оно всё». Что остальным делатЬ?