Ataque masivo de fuerza bruta contra WordPress ¿estás preparado?

Publicado por Fernando Tellado el 7 Mar, 2014

Está teniendo lugar desde ayer un ataque masivo de intento de acceso mediante fuerza bruta a WordPress instalados.

Según informa WordFence.com, cuando la me día de intentos fraudulentos de acceso a sitos WordPress viene a ser de unos 2.000 por minuto, durante las últimas horas se están alcanzando picos de más de 40.000 intentos de acceso mediante ataques de fuerza bruta.

Si usas un plugin de seguridad como WordFence o WP Security puedes limitar bloquear los intentos de acceso rápidamente desde sus respectivas páginas de configuración. Otro buen armamento para parar este tipo de ataques es el plugin Limit Login Attemps, que bloquea los accesos masivos. Con cualquiera de los tres estarás protegido contra estas amenazas.

Ahora bien, esto no impedirá que tu servidor, si está siendo atacado, se note más lento de lo habitual, así que habrá que esperar a que los proveedores de hosting, a la vista del tráfico, empiecen a bloquear IPs o incluso ISPs si fuera posible y necesario.

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.