Wordpress varnost

Kljub spodnji kodi mi še vedno priletijo tuji logini. Obstaja še kakšen login url, ki ga s tem nisem pokril?

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]

RewriteCond %{REQUEST_URI} ^(.*)?wp-admin(.*)$

RewriteCond %{REMOTE_ADDR} !^193(.+)$

RewriteCond %{REMOTE_ADDR} !^92(.+)$

RewriteRule ^(.*)$ - [L,R=404]

ErrorDocument 404 default

</IfModule>

https://www.udemy.com/wordpress-security-guide/learn/?couponCode=STUDENTS

Pozdravljeni,

Danes ponoci sem dobil 30 emailov o lockoutih. Uporabljam wordfence prej sem ime iThemes. Login page mam skrit. Poskusajon se prijavljati z "admin". Kaksen nasvet?

Lp

izklopi obvestila o lockotuih

Nastavi na strežniku fail2ban in ko 3x nekdo fali geslo, dobi ban za 10 oz poljubno nastavljenih minut. In pa, kakor je omenil bilten, izklopi obvestila. Če imaš dobro geslo, ga ne bojo bruteforcali.

Ali lahko login omejim le na slovenski ipje. Oz tiste k hocm. Se nism delal nikol.

Lp

lahko z wordfance premium blokiras vse drzave vse ip razen slovenije

Kaj vi priporočate iThemes ali Wordfence plugin. Meni osebno iThemes se mi zdi da ponuja več opcij. Ker če bom šel pro da ga ne bom polomil :)

Jaz uporabljam oba ne vem kaj bi bilo s tem narobe ...

Jaz imam tudi dinamični IP in zato nisem omejil logina na en IP ker bi potem imel probleme.

So tudi meni pred kratkim hoteli "bruteforcat" stran ampak sem dodal v htaccess dodatno zahtevo po geslu ki sem ga sam določil in je dosti dolg. Res da moram dvakrat vpisat geslo, ampak zdaj nimam več problemov ker bi hackerjem vzelo ogromno časa da bi to "poheckali", plus sam vedno spremljam svoje emaile in me opozori če pride do čudnega obnašanja.

Plus uporabljam limit login attempt WP plugin ki je zastonj. Zaenkrat se zdi da so heckarji odnehali, ponavadi to itak delajo po več strani naenkrat z svojimi serverji in če malo spremeniš svoj način logina gredo ponavadi mimo.

P.S. Če ti je bil moj post vsaj malo koristen, prosim pritisni "všeč" ker zbiram pluse za ZS(in ne, ne mislim spamat).