Подбор паролей «POST /wp-login.php»
Самые распространенная ddos атака на сайт – это подбор паролей. Для защиты ставьте специальные плагины, про которые я писала в статье «Wordpress админка — как защитить сайт от взлома и вирусов».
В логах вы увидите «POST /wp-login.php» для wordpress или для другого движка стандартный адрес входа.
Но этого мало. Плагины заблокируют при определенном количестве неудачных попыток. Но не уберегут от нагрузки на сервер. Поэтому поставьте еще и двойную аутентификацию – это эффективный способ. Как все настроить во всех подробностях я писала в статье «Как защитить сервер от нагрузки».
Найдите абзац «Защита от перебора паролей для любых сайтов при помощи HTTP-авторизации».
Запрос «POST /xmlrpc.php» — обращение к файлу удаленной публикации.
Во-первых, не включайте возможность удаленной публикации XML-RPC (Pingback), если она вам не нужна.
Но в логах сайта вы увидели обращения злоумышленников к этому файлу. Что делать?
Можно удалить файл xmlrpc.php. Но при следующем обновлении движка он заново появится.
Есть несколько решений:
1. Можно добавить в файл functions.php установленной темы следующий код (фильтр):
2. Установить плагин Disable XML-RPC для отключения XML-RPC. Скачать плагин https://wordpress.org/plugins/disable-xml-rpc/
3. Другой вариант кода, который вставляется в function.php:
Запрос «POST /wp-cron.php? …»
Многократное обращение к крону тоже грузит сервер. Почему это произошло, нужно выяснять. А пока нужно действовать быстро.
Как вариант, отключим выполнение регулярных процедур крона. Для этого добавим в конфигурационный файл WordPress wp-config.php следующую строчку:
Добавлять ее можно в начале, в конце или после строчки установки языка:
Примечание: код в файл нужно вставлять без скобок <?php. Не нужно делать вложенные скобки, в начале и в конце php файла они уже есть.
Запрос «POST /wp-admin/admin-ajax.php»
Вы увидели во процессе анализа такие запросы? Удаление этого файла ничего не даст, т.к. будут многочисленные ответы 404, что тоже создаст нагрузку.
Можно посмотреть в сторону плагинов, использующих ajax. Это WP-PostRatings, Stray Random Quotes.
Это может быть зацикливание процессов из-за лишних строчек в коде wp-config.php.
Ajax встроен в админ-панель вордпресс. Благодаря AJAX можно делать разные привычные вещи без перезагрузки страницы. Например, новые статьи будут подгружаться без перезагрузки страницы. Также с комментариями и результатами поиска.
Что делать со всем этим. Не знаю, я ж не программист. Подождем и посмотрим.
Если вы нашли решение, как защититься от атак на сайты, то поделитесь своим решением в комментариях. Вы поможете многим людям!
