Domov > Administracija strežnikov in spletnih strani > Obsežen napad na namestitve WordPressa
stran 1 od 3 |< < 1 2 3 >|
Obsežen napad na namestitve WordPressa
 
Aljo 14. apr 2013 14:52:01 Pridružen od:
26. jan 2012
545 objav
 498 334 168
všeč(1) ni všeč(0) spam(2)
*Uporabniku je bila onemogočena uporaba foruma zaradi zlorabljanja sistema plusov in minusov.*
 
 
zeko 14. apr 2013 14:58:55 Pridružen od:
26. feb 2010
2680 objav
 3522 839 122
#2

Bo dosti, ce vklopim cloudflare?


všeč(0) ni všeč(0) spam(0)
noobiliate & bizarre domain name collector
 
 
OvcaX 14. apr 2013 15:22:19 Pridružen od:
24. avg 2007
2753 objav
 4575 1194 281
#3

Bruteforcajo logine.

Poglej blog.zabec.net sem v vceraj pisal tehnike varovanja wpjev.


všeč(2) ni všeč(0) spam(3)
CEO@Humanfrog & CEO@Junai
 
 
krejzi 14. apr 2013 15:42:47 Pridružen od:
14. mar 2013
558 objav
 915 213 12
#4

Namestite si tudi modsecurity + fail2ban plugin za wordpress, pa spremente wp-admin mapo na neki drugega, lihkar gledam log, danes je blo ze par poskusu, ampak jih modsecurity lepo blokira



--0ff9311e-C--

log=admin&pwd=123123&redirect_to=http%3A%2F%2Fkafol%2Enet%2Fwp%2Dadmin%2F&testcookie=1&

--0ff9311e-F--

HTTP/1.1 403 Forbidden

Vary: Accept-Encoding

Content-Length: 214

Keep-Alive: timeout=5, max=100

Connection: Keep-Alive

Content-Type: text/html; charset=iso-8859-1



--0ff9311e-E--

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">

<html><head>

<title>403 Forbidden</title>

</head><body>

<h1>Forbidden</h1>

<p>You don't have permission to access /wp-login.php

on this server.</p>

</body></html>


všeč(1) ni všeč(0) spam(0)
 
 
Aljo 14. apr 2013 19:59:09 Pridružen od:
26. jan 2012
545 objav
 498 334 168
#5

V predvidevanju, da imate zadnje verzije wp-ja, tem/predlog, pluginov etc,....

bo dovolj v /public_html/wp-admin kreirati .htaccess fajl in not kopirat tole kodo:



Order Deny,Allow

Deny from all

Allow from xx.xx.xx.xx (vnesite vaš ip)

Allow from xx.xx.xx.xx (če je še kakšen administrator)



Zgornja koda pa ne pomaga v primeru pomankljivo spisanih pluginov, zastarelih wp-jih,....


všeč(0) ni všeč(0) spam(0)
*Uporabniku je bila onemogočena uporaba foruma zaradi zlorabljanja sistema plusov in minusov.*
 
 
carchek 15. apr 2013 06:41:52 Pridružen od:
4. maj 2008
709 objav
 620 190 25
#6

Kako pa je v primeru, da imam dinamičen IP?

Kaj mi predlagate poleg gesla dolgega 8 znakov z naborom različnih črk in števlik ter znakov?


všeč(0) ni všeč(0) spam(0)
Marketing guy with ninja skills.
 
 
OvcaX 15. apr 2013 06:48:55 Pridružen od:
24. avg 2007
2753 objav
 4575 1194 281
#7

carchek sej lahko daš širši rang in si dober

Recimo za t2 ipje si



89.212.

84.255.



Mir


všeč(1) ni všeč(0) spam(0)
CEO@Humanfrog & CEO@Junai
 
 
carchek 15. apr 2013 07:12:27 Pridružen od:
4. maj 2008
709 objav
 620 190 25
#8

Najlepša hvala.



Edit:

Če je še kdo na T-2 in ima dinamičen IP, tu so IP rangi:

188.230.128.0 - 188.230.255.255

84.255.192.0 - 84.255.255.255

89.212.0.0 - 89.212.255.255

89.233.112.0 - 89.233.127.255

93.103.0.0 - 93.103.255.255



Če pa si želite ogledati še ostale IP range pa kliknite tu .



lp


všeč(0) ni všeč(0) spam(0)
Marketing guy with ninja skills.
 
 
OvcaX 15. apr 2013 07:30:32 Pridružen od:
24. avg 2007
2753 objav
 4575 1194 281
#9

Sicer imam pa ZELO slab občutek glede tega.

Kar naenkrat bo letel pol interneta dol, ker bo tole uporabljeno za ddos network


všeč(0) ni všeč(0) spam(1)
CEO@Humanfrog & CEO@Junai
 
 
Aljo 15. apr 2013 12:55:13 Pridružen od:
26. jan 2012
545 objav
 498 334 168
#10

OvcaX ne sekiraj se, ni tako hudo kot zgleda.


všeč(0) ni všeč(1) spam(0)
*Uporabniku je bila onemogočena uporaba foruma zaradi zlorabljanja sistema plusov in minusov.*
 
 
Domov > Administracija strežnikov in spletnih strani > Obsežen napad na namestitve WordPressa
stran 1 od 3 |< < 1 2 3 >|
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se