wordpress wp-login.php attack

Добро утро,

Днес ще драсна по темата : wordpress wp-login.php attack или как да защитим блога си от brute force атаки.

Предполагам че всеки по-голям блог в интернет често или рядко е подложен на подобни атаки тип:

91.185.209.4 - - [11/Jul/2014:06:35:07 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
216.58.248.30 - - [11/Jul/2014:06:35:08 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
91.185.209.4 - - [11/Jul/2014:06:35:08 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
91.185.209.4 - - [11/Jul/2014:06:35:09 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
216.58.248.30 - - [11/Jul/2014:06:35:09 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
216.58.248.30 - - [11/Jul/2014:06:35:10 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
216.58.248.30 - - [11/Jul/2014:06:35:11 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"
216.58.248.30 - - [11/Jul/2014:06:35:13 +0100] "POST /wp-login.php HTTP/1.0" 200 5117 "-" "-"

Които сами по себе си водят до натоварване на машината и евентуално забавяне на сайта ни.

Аз лично предпочитам хард защитата – тип iptables или htaccess пред разни плугини за security, които не е ясно колко ефективни могат да бъдат в този случай.

Ето и моето решение за този проблем:

1. Защита тип htaccess на nginx уеб сървър :


location ~ ^/(wp-login\.php$) {
root /var/www/root.bg/;
allow 127.0.0.1;
allow 87.97.123.123; # нашето айпи
allow 87.97.100.100; # друго наше айпи
allow 192.168.1.0/24; # цялата ни локална мрежа
deny all;

2. Защита тип htaccess на apache уеб сървър :

# Options None
# AllowOverride None
Order deny,allow
Allow from 87.97.123.123; # нашето айпи
Allow from 87.97.100.100; # друго наше айпи
Allow from 192.168.1.0/24; # цялата ни локална мрежа
Deny from all


3. Защита тип iptables на сървъра която ограничава “wp-login” да се отваря само от дадени айпи адреси:

iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 80 -m string --algo kmp --string 'wp-login.php' -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 80 -m string --algo bm --string 'wp-login.php' -j ACCEPT
iptables -A INPUT -d 0.0.0.0/0 -p tcp --dport 80 -m string --algo kmp --string 'wp-login.php' -j DROP
iptables -A INPUT -d 0.0.0.0/0 -p tcp --dport 80 -m string --algo bm --string 'wp-login.php' -j DROP

Това е… дано съм бил полезен на някой с този пост 🙂