Está teniendo lugar desde ayer un ataque masivo de intento de acceso mediante fuerza bruta a WordPress instalados.
Según informa WordFence.com, cuando la me día de intentos fraudulentos de acceso a sitos WordPress viene a ser de unos 2.000 por minuto, durante las últimas horas se están alcanzando picos de más de 40.000 intentos de acceso mediante ataques de fuerza bruta.
Si usas un plugin de seguridad como WordFence o WP Security puedes limitar bloquear los intentos de acceso rápidamente desde sus respectivas páginas de configuración. Otro buen armamento para parar este tipo de ataques es el plugin Limit Login Attemps, que bloquea los accesos masivos. Con cualquiera de los tres estarás protegido contra estas amenazas.
Ahora bien, esto no impedirá que tu servidor, si está siendo atacado, se note más lento de lo habitual, así que habrá que esperar a que los proveedores de hosting, a la vista del tráfico, empiecen a bloquear IPs o incluso ISPs si fuera posible y necesario.
¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!
AVISO: Esta publicación es de hace 3 años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.
Desde que hiciste saber la noticia hace unas semanas el 10 de febrero: http://ayudawordpress.com/ataque-de-fuerza-bruta-wordpress/, varios de los sitios que tengo con wordpress se han intensificado el tratar de ingresar a la mala. por ejemplo hay mucho ingresos fallidos al administrador, gracias por el tip de aquella vez. Saludos y Buen fin de semana.
Cual de los tres es mas recomendable???
Personalmente nosotros hemos usado siempre » Limit Login Attemps» y nos parece genial. Gracias por el post, ahora estaremos al tanto, como proveedores de hosting tenemos que estar atentos a esos ataques para poder mitigarlos.
Para bloquear los intentos de login vale cualquiera pero para una seguridad más completa yo uso WordFence
Ami me pasó, que hoy cuando intente entrar a mi pagina http://www.diarioclic.com me daba error de bases de datos, y tuve que cambiar mi pass de la base de datos.
Fernando parece que la cosa siguiera, aunque por lo visto. LLevamos varias semanas con las actualizaciones de wordfence. ¿Habra alguna novedad en el wordpress 4.0?
Pingback: Como Asegurar WordPress | raimonterodesigns