Admin Kullanıcı Adı Kullanılarak Giriş Saldırıları Almak

Selamlar.

Wordpress kurulu sitemize son 5 gündür dadanan bir muhtemel bot var. Bu bot yaklaşık olarak günde 100 defa admin olarak giriş yapmayı deniyor.

Bize bunu gösteren olgu elbette iThemes Security eklentisi. Kendisi gayet başarılı bir eklenti ve bu tip Brute Force saldırıları kesen bazı müdahalelere sahip.

sitemizde admin diye bir kullanıcı aslında yok. ama malum ki bu tip bot saldırılar genelde sürekli standart admin kullanıcı adıyla giriş yapmaya çalışıyorlar.

İThemes Security eklentisi de yaptığımız bir ayar seçeneği ile admin olarak girmeyi deneyen kullanıcıları direkt olarak banlıyoruz. Belirlediğimiz sayıdan fazla hatalı giriş denemelerini engelliyoruz falan...i Eklenti bunu .htaccess dosyasına ip denny komutları yazarak sağlıyor. Elbette saldırıyı kesiyor ama yüzlerce farklı ip den tekrar devam eden saldırılar var ve şu an .htaccess dosyamızda yüzlerce niteliksiz ip birikti.

Sorularım ve endişelerime gelirsek:

Daha önce bu tip bir saldırıyı hiç almamıştım ve .htaccess dosyam da hiç bu kadar şişmemişti.

Bu bir sorun teşkil eder mi?

bu tip saldırılar database'de bozulmalar yaratır mı?

Tedbir olsun diye admin adıyla yetkisiz bir "abone" açıp ultra güçlü bir şifre de belirledim, bu yeterli midir?

bu saldırıları kökten kesmenin bir yolu var mıdır?

google ve yandex botları hariç yurtdışını kapatmak bana bir zarar vermez mesela. bu yurtdışı erişim engelini biraz araştırdım ama net bilgi bulamadım ki konuyu bilmiyorum, böyle bir şey nasıl olabiliyor?

bilgisi olan arkadaşlardan yardım veya öneri beklerim.

Saygılarla.

Kimseden bir ses yok sanırım :]

admin giriş yolunu değiştirin

admin girişini değiştirince çözülür. benim sitemdeki tek güvenlik eklentis ibu

onu son çare olarak saklıyorum da, belki daha farklı bir yol vardır diye sorayım dedim. Teşekkürler arkadaşlar.

bu arada o son çare yolu değiştirmeme rağmen saldırı devam ediyor.

başka bir çözüm önerisi olan var mı?

Teşekkürler.

_________

Ekleme.

Eklenti kurmak zorunda kaldım. Login vs kısımlara Google reCAPTCHA ekleyen eklentiler var.

Bu sayede çözüm bulabildim sadece.

Benzerini yaşayan olursa ona bunu önerebilirim.

Teşekkürler.