0
Kayıt Ol

Brute Force yiyorum - Wordpress

7

●

87

  • 06-01-2021, 22:33:54
    #1
    entriko
    entriko
    Login Limit eklentisi var, IP ye blok atiyor, ayrica giris url ini de degistirdim.
    Daha fazla ne yapabilirim ?
  • 06-01-2021, 22:37:43
    #2
    HidemYas
    HidemYas
    entriko adlı üyeden alıntı: mesajı görüntüle
    Login Limit eklentisi var, IP ye blok atiyor, ayrica giris url ini de degistirdim.
    Daha fazla ne yapabilirim ?
    Sisteme Cloudflare entegre edildimi acaba ? Bazen işe yariyor
  • 06-01-2021, 22:38:50
    #3
    zego
    zego
    Caphta ekle giriş logine.
  • 06-01-2021, 22:39:15
    #4
    Looker
    Looker
    Siz de bir blacklist oluşturun, bu listedeki parolaları deneyen IP'leri otomatik bloklayacak bir yapı çözüm sağlayacaktır. Genelde 123456, 123123, qwerty gibi parolaları otomatize araçlar ile deniyordur.
  • 07-01-2021, 00:03:52
    #5
    looktr
    looktr
    Üyeliği durduruldu
    Looker adlı üyeden alıntı: mesajı görüntüle
    Siz de bir blacklist oluşturun, bu listedeki parolaları deneyen IP'leri otomatik bloklayacak bir yapı çözüm sağlayacaktır. Genelde 123456, 123123, qwerty gibi parolaları otomatize araçlar ile deniyordur.
    Bu yolla denenen şifreleri elde etme imkanı var mı?
  • 07-01-2021, 00:04:51
    #6
    Looker
    Looker
    looktr adlı üyeden alıntı: mesajı görüntüle
    Bu yolla denenen şifreleri elde etme imkanı var mı?
    Elbette, yazılım tarafında log tutulabilir ve buna göre bir sistem geliştirilebilir.
  • 07-01-2021, 00:37:48
    #7
    entriko
    entriko
    Looker adlı üyeden alıntı: mesajı görüntüle
    Elbette, yazılım tarafında log tutulabilir ve buna göre bir sistem geliştirilebilir.
    bunun yerine giris icin IP kisitlamasi nasil yapabilrim?

    Bir de bunlar benim custom url i nasil buldular? /girisyapXXXX seklinde yapmistim, bunu bruteforce ile bulmalari sifreyi bulmalarindan daha zor.
  • 07-01-2021, 00:48:28
    #8
    Vindicta
    Vindicta
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Sunucu taraflı veya php ile ip whitelist eklenebilir, captcha eklenebilir, 401 auth eklenebilir. Çok yöntem var bunları aşmak için. En basitinden, statik bir ipye sahipseniz wp-login.php dosyanızın en üstüne kod ekleyin, ip adresiniz değilse direkt sayfayı sonlandırın.