[kreg22]

Все привет. В логах вижу постоянное обращение

81.177.135.163 - - [17/Jul/2015:09:56:56 +0300] "POST /wp-cron.php?doing_wp_cron=1437116216.7854399681091308 593750 HTTP/1.0" 403 1850

Что это может быть?
Заблокировать ip не получается, в htaccess прописал

#AIOWPS_IP_BLACKLIST_START
Order allow,deny
Allow from all
Deny from 81.177.135.163
#AIOWPS_IP_BLACKLIST_END

Не помогает, обращения как шли так и идут.

[Shinigami]

айпишка твоего сервера ненароком не совподает с 81.177.135.163?
Потому как диапазон принадлежит

Название провайдера: Avguro Technologies Ltd. Hosting service provider

[kreg22]

Да, точно адрес сервера ), вот только чего он каждые 2 минуты обращается, надо разобраться . Вот я валенок )


И еще вопрос. Страницу авторизации брутфорсят wp-login.php установил плагин, который банит ip при неправильном вводе логина или пароля. Уже 2 дня банятся айпишники, пофиг боты валят тысячами. Как с этим бороться?
Как их отсечь? чтоб я их даже в логах не видел?

3-й день сайт насилуют, трещит весь по швам

[Shinigami]

kreg22, есть же вагоны решений для изменения урла авторизации.
Пример

PHP код:

# BEGIN Hide console URL
<IfModule mod_rewrite.c>
RewriteEngine On
 
RewriteRule ^custom_admin_url/?$ /wp-login.php?your_secret_key [R,L]
 
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^custom_admin_url/?$ /wp-login.php?your_secret_key&redirect_to=/wp-admin/ [R,L]
 
RewriteRule ^custom_admin_url/?$ /wp-admin/?your_secret_key [R,L]
 
RewriteCond %{SCRIPT_FILENAME} !^(.*)admin-ajax\.php
RewriteCond %{HTTP_REFERER} !^(.*)yoursite.com/wp-admin
RewriteCond %{HTTP_REFERER} !^(.*)yoursite.com/wp-login\.php
RewriteCond %{HTTP_REFERER} !^(.*)yoursite.com/custom_admin_url
RewriteCond %{QUERY_STRING} !^your_secret_key
RewriteCond %{QUERY_STRING} !^action=logout
RewriteCond %{QUERY_STRING} !^action=rp
RewriteCond %{QUERY_STRING} !^action=postpass
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in_.*$
RewriteRule ^.*wp-admin/?|^.*wp-login\.php /not_found [R,L]
 
RewriteCond %{QUERY_STRING} ^loggedout=true
RewriteRule ^.*$ /wp-login.php?your_secret_key [R,L]
</IfModule>
# END Hide console URL 


где
custom_admin_url - урл по которому будешь в админку входить, your_secret_key - секретный ключ типа Jlf2d4jiFd
ну а yoursite.com - твой домен.
Будут брутить - им будет отдават 404, со временем тупо из баз поудаляют как не валид

[Kgtu5]

настройте серверную авторизацию для wp-login.php