Brute Force, delirtti arkadaşlar yaw,

Arkadaşlar Plesk bir sunucumuz var
imunify aldık, mod security vs acık,

Bir ip geliyor, binlerce kez yüzbinlerce kez sunucuda ne kadar site varsa
wp-login.php vs, sacma sapan asd.php, bcd.php deniyor

ya abi bunun bir yolu yokmu ? 3-5 kere deneyince şak diye engellenemiyor mu ?


2024-10-02 13:46:42 Warning 172.71.99.66 AH01071: Got error 'PHP message: PHP Warning: Constant WP_CACHE already defined in /var/www/vhosts/axxxxx/httpdocs/wp-config.php on line 4', referer: https://xxxxx.com//wp-login.php

Wordpress'in brute force attack blocking eklentisi var. Sunucu bazında da Cloudflare arkasına alıp rule girerek gelen isteklerin süresini ayarlayabilir, kesebilirsin.

Fail2Ban aradığınız şey olabilir hocam

Abi hangisine yapalım
hangi bir siteye

hocam siteyi buradan paylaştıysanız buradaki işsiz boş kişilerin işidir

Kurulu abi, daha etkili olabilmesi için jail falan mı lazım acaba ?

o zaman cloudflare premium alacaksınız tüm dnsleri yönlendireceksiniz. Ayrıca DB gelen istekleri catpcha kullanarak engelleyeceksiniz.

Waf sistemi kullanabilirsiniz

hocam dnslerin hepsi, cloudflare üzerinde bu sanırım +.
Sadece hesabıma waf almam gerek doğrumu ?