brute force

[naqavi 0]

با سلام و خسته نباشید

 

من روی سایتم افزونه امنیتی (aiowps) نصب کردم و آدرس لوگین وردپرس رو هم عوض میکنم، اما انگار اصلا تاثیری نداره و حمله برای پیدا کردن یوزر و پسورد ادمین ادامه داره!!!

وقتی هیچ صفحه و گزینه لوگینی روی سایت نیست و آدرس لوگین ادمین رو هم عوض میکنم چطوری باز آدرس لوگین رو پیدا میکنن؟

چطور میشه مشکل رو حل کرد؟

 

ممنون اگه کمکم کنید.

[Mobin 1669]

میتونین از افزونه Better WP Security استفاده کنین یا پلاگینهای امنیتی که قابلیت Limit Login Attempts دارن

علاوه بر اون میتونین پلاگین کپچا هم نصب کنین

 

[Babak_T 346]

 سلام

باکسب اجازه از استاد عزیز....

 

دوست عزیز برای جلوگیری از حملات بروت فورس در وردپرس نیازی به نصب افزونه و تغییر ادرس نیست...کافیست برای جلوگیری از این نوع حملات روی wp-admin رمز بگذارید...

 

این نوع افزونه ها خودشان دارای ضعف هایی هستند و به کمک این ضعف ها میشه ادرس لوگین را به راحتی پیدا کرد.

همچنین می توانید رنج ای پی حمله کننده را با کمک htaccess بلاک کنید

موفق باشید