Acest articol este mai mult decat important pentru posesorii de site/blog care ruleaza pe platforma wordpress.
Cu siguranta ati mai citit sau daca nu ati citit cu siguranta ati auzit de la altii ca nu e ok sa-ti pastrezi ca user de logare in dashboard userul admin. Cel mai important motiv ar fi : hack attacks. Ei bine, de acest lucru vreau si eu sa va atentionez.
De ceva vreme se pare ca posesorii de wordpress sunt loviti de niste atacuri prin care hackerul incearca sa se logheze cu userul “admin” folosind niste parole comune. Lucrul asta pot sa-l confirm si eu. De vreo o luna poate si mai bine am blocat cateva zeci de ip-uri care incercau sa se logheze dar nu reuseau.
Mai multe lucruri despre acest botnet Attack puteti citi aici sau aici
Pentru a va feri cat de cat de aceste lucruri incercati sa nu mai folositi userul admin ca user de logare si sa folositi o parola destul de sigura. Puteti sa va generati o paroloa folosind random password generator de la random.org.
De asemenea va recomand sa folositi unul dintre aceste plugin-uri : Wordfence sau Sucuri Scanner
Daca ai o parola beton nu are ce sa iti faca. Botul incearca o lista de parole dar daca parola e lunga si complicata nu are sanse de succes.
O alta metoda ar fi crearea unui nou username caruia sa-i oferim functia de admin si pe care sa-l folosim in caz ca apar probleme.
Chiar mai sunt din cei care folosesc user admin si pass admin ???
Cum zicea ?i R?zvan, atâta timp cât parola nu e una u?or de ghicit, nu prea ai de ce s? î?i faci griji. Eu prefer o parol? complicat? care e prescurtarea unei propozi?ii, decât una generat? randomn, pentru c? e mai u?or de re?inut.
Sunt ok pluginurile insa, din punctul meu de vedere, o parola random este indeajuns contra acestor atacuri.
Asa e, inca de la sfarsitul anului trecut au inceput cu astfel de atacuri.
Recomand urmatoarele:
Nume de admin si parole foarte complexe
Versiune wp actualizata mereu
Ascundere versiune wp in head
Foarte putine pluginuri (le pastrati doar daca le folositi)
Plugin de securitate – WordPress › Wordfence Security
Razvan are dreptate, daca ai o parola lunga si puternica este improbabil ca ea sa fie descoperita! Recomand LastPass si plugin de securitate pentru WordPress, WordFence Security e foarte bun.
Succes
Ieri am ajutat un blogger ploie?tean s?-?i repun? blogul la punct dup? un atac de tip Malware entry: MW:DEFACED:01 . Bine c? avea pe hosting back-up zilnic. Poate ar fi bun un tutorial cum s?-?i schimbi userul dac? este “admin”.
Ar mai fi un plugin care limiteaza numarul de incercari de logare pentru un IP – “Limit Login Attempts”
Eu folosesc NuCaptcha pentru WP. Pana sa instalez acest modul aveam blogul plin de spam si incercari de autentificare esuate. Acum, pentru fiecare form din blog apare un captcha foarte destept: un video in care se plimba niste caractere (albe si rosii) suprapuse pe un video real. User-ul trebuie sa copieze doar caracterele rosii ca sa poata trimite form-ul.
am trecut prin aceasta problema, in fiecare saptamana ma trezeam cu blogul plin de virusi, plus apareau useri noi, chiar daca eu aveam inregistrarea oprita…. este foarte important sa nu tineti userul “admin”
Acordarea a 5 minute de atentie pt schimbarea adminului si parolei intr’unele mai greu de ghicit nu mi se pare deloc dificila, mai ales ca se pot preintampina o multime de probleme!
Lenea face victime!
Am avut de multe ori siteul gaurit de asa zisi arabi si trebuie neaparat mult backup si schimbarea adresei de login + o parola serioasa. Fiind o platforma folosita este normal sa aiba si vulnerabilitati binecunoscute.
Cea mai buna solutie este o parola cat mai complicata, care sa contina si caractere speciale (de tipul ^,&,$,% etc), astfel incat sansele sa fie sparta sa fie reduse la minim. De asemenea, parola nu trebuie stocata nicaieri in calculator, nici pe email, fiindca devine vulnerabila.
Si eu am trecut printr-un atack si cu greu am reusit sa-mi refac site-ul, noroc cu cei de la firma de hosting 🙁 Nu prea conteaza forma parolei, toate pot fi sparte.
Am generat si eu o parola random, sper sa ajute. In ultimile luni incidenta atack-urilor e tot mai mare.
Ce nume urat are, Botnet Attack. Din fericire nu folosesc wordpress ci blogspot. Oare sistemul asta e mai sigur?
Limit Login Attempts un alt plugin foarte util in cazul unui atac force brute. Limiteaza incercarile de logare dupa IP.