Şifre deneyip duruyorlar

Bruteforcelerin tamamına baktığımızda POST şeklinde geliyor istekler bunu htacc ile düzenlemek gerekiyor.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{HTTP_USER_AGENT} ^$ [OR]
RewriteCond %{HTTP_REFERER} !(.*)siteadresiniz.com(.*) [NC]
RewriteCond %{REQUEST_URI} /wp-login\.php [NC]
RewriteRule .* - [F]
</IfModule>

wp-logine gelen tüm bruteforceler engellenmiş olacak bunu test etmek için post isteği göndermeniz yeterli

Bu sorunu çözmeniz için öncelikle ftp hesabınıza giriş yaparak chmod ayarını (Dosya izinler) 644 olarak değiştirin daha sonrasında yapmanız gereken işlemler;

Öncelikle ftp alanınızda wp-login.php dosyasının chmod ayarını (Dosya izinler) 644 olarak değiştiriniz daha sonrasında http://wordpress.org/plugins/rename-wp-login/ adresindeki eklentiyi sitenize eklenti şeklinde kurmanız gerekir bu eklenti siteadi.com/wp-login.php yerine siteadi.com/login yada sizin istediğiniz bir isim altında giriş yapmanızı sağlar ve botların bu girişi bulması imkansızlaşır ve saldırı almazsınız.

Ücretli bir eklenti ama işe yarar.

http://codecanyon.net/item/hide-my-w..._author=wpWave

Herkese teşekkürler, işe yarar ilginç bir çözüm önerisi geldi konumu gören bir arkadaştan Skype üzerinden, cPanel üzerinden wp-admin/ klasörüne şifre ekledim, brute force yapamaz oldular

Guzel bir yol bulmussun,wp security i de denemeni tavsiye ederim tum aciklarini soyluyor ona gore direk degistiriyor database e kadar.

Saygilar.

Sent from my World using Tapatalk