حملات زیاد برای ورود به پنل مدیریت وردپرس

[amir7310 7]

با سلام

بنده از افزونه limit-login-attempts استفاده می کنم و تعداد دفعات اشتباه وارد کردن پسورد را روی 1 گذاشتم.

اما همش به ایمیل هشدار میاد:

انگار یک شخص یا رباطی همش داره پنل وردپرس منو پسورد میزنه تا رمز رو پیدا کنه...

روی پوشه wp-admin هم رمز گذاشتم اما باز هم میتونه رمز رو امتحان کنه

میخواستم بدونم آیا ممکنه با این روش هکم کنه؟

برای مقابله با ایم مشکل چیکار کنم؟

خواستم آدرس پنل وردپرس رو تغییر بدم اما نمیشه

[فرحان 997]

سلام. شما روی wp-admin هم که رمز بزارید باز هم فایل wp-login در دسترس هست.

می تونید برای پنهان کردن این جور فولدرها و فایل ها از افزونه هایی مثل hide my wp استفاده کنید که البته رایگان نیست اما مشابه رایگانشم هست اما اسمشونو خاطرم نیست.

موفق باشید.

[علیرضا 262]

باسلام

آدرس ورود مدیریت خود را تغییر بدید طوریکه به صورت پیش فرض نباشد

در صورت بروز مشکل از طریق پیام خصوصی میتوانید اطلاع بدید بخش مدیریت سایتتان تغییر داده شود

[Babak_T 346]

سلام

پ

یشنهاد من:

ببینین نیاز به افزونه نیست

یک رمز عبور قوی انتخاب کنین با یک یوزر نیم پیچیده

بعد بیایین یوزر اصلی و از دیتابیس عوض کنین تا یوزر ی که تو نوشته هست با یوزر اصلی فرق داشته باشه

یعنی 100% نمیشه بروت فورس زد

اما برای اطمینان خاطر

یک فیک پیچ لاگین درست کنین و ادرس لاگین را با استفاده از نرم افزار یا به صورت دستی عوض کنین

یاحق