Ataques de visitas desde Russia a wp-admin

#1 (**permalink**) 22/10/2015, 04:45

Buenas! Estoy teniendo ataques de maquinas desde Russia, con el plugin WWA WordPress Security Guide, les capto la IP cada vez que intentar entrar en "midominio.com/wp-login" y los bloqueo pero es que cada vez es una IP diferente...
He usado move-login para cambiar la URL del login y siguen entrando pero acaban en 404.

Tenéis alguna sugerencia?

lauser · #2 (**permalink**) 22/10/2015, 08:13

No es conveniente.... pero puedes bloquear todas las ip's de rusia.

zanguanga · #3 (**permalink**) 22/10/2015, 13:59

Si quieres puedes restringir el acceso desde .htaccess a solo una o varias IPs

Código Apache:

Ver original<Files wp-login.php>
Order Deny, Allow
Deny from all
Allow from xxx.xxx.xxx.xxx
</Files>

#4 (**permalink**) 22/10/2015, 14:09

Si, más o menos lo estoy haciendo pero deben ser como 500 IP diferentes... No se podría bloquear todo el rango de IP de russia?

franciscomarin · #5 (**permalink**) 22/10/2015, 14:29

Yo no te recomiendo bloquear toda Rusia porque estarás bloqueando visitas legitimas y bots legitimos.

#6 (**permalink**) 23/10/2015, 02:04

Cita:

Iniciado por franciscomarin

Yo no te recomiendo bloquear toda Rusia porque estarás bloqueando visitas legitimas y bots legitimos.

A ver, si fuesen visitas normales.. pero es que me tiran la página es decir, son como 1000 hits... Por eso casi que prefiero bloquear a Russia antes de tener baja disponibilidad, el problema es que no sé como.

franciscomarin · #7 (**permalink**) 23/10/2015, 07:03

Claro, pero ese ataque no viene de TODO Rusia, viene de una parte mínima de Rusia. Es una medida muy drástica que te puede traer problemas a nivel de bots "buenos".

ArturoGallegos · #8 (**permalink**) 23/10/2015, 08:39

@AdrizDesign tu mercado potencial o a quien va dirigido tu sitio es Rusia?

Si bien lo que argumentan de visitas legitimas y bots buenos es un punto importante a considerar.... yo no le daria tanto peso/importancia si mi mercado no es ese.

TMeister · #9 (**permalink**) 23/10/2015, 08:45

Ve a este sitio:

http://www.ip2location.com/free/visitor-blocker

Paso 1. IPv4
Paso 2. Selecciona Russia Federation
Paso 3. Selecciona .htaccess deny
Paso 4. Copia el contenido en tu .htaccess

Listo, todo Rusia bloqueado