Массовая атака на сайты WordPress, Joomla, и Drupal

Несколько дней назад получил письмо от своего западного регистратора доменов с предупреждением, что идет массовая атака на сайты под управлением Вордпресса. Были приведены несколько советов, как повысить безопасность своей системы. Правда, вначале не придал внимания данному письму. Кому нужны мои малопосещаемые сайты?

Но вскоре последовало письмо от западного хостера, где я держу ASP сайты, причем там уже назвались и Друпал, и Джумла и, возможно, другие CMS. Причем отмечалось, что атаке подвержены не только крупные, но и мелкие сайты. Т.е. тупо по сграбленным адресам идет брут-атака. Кстати, ни один российский регистратор или хостер (а я имею аккаунты у многих) не удосужился предупредить своих клиентов.

Решил я таки последовать советам для своих ВордПрессовых сайтов (Хотя работаю и с Друпалом, Джумлой и некоторыми другими).  И, похоже, не зря. Наиболее эффективным, на мой взгляд, оказался плагин Better WP Security  (http://bit51.com/software/better-wp-security/). Я сразу стал получать сообщения о блокировке адресов, с которых осуществлялись многократные попытки доступа к какому-нибудь отсутствующему сайту (уж не знаю, что это значит, но АйПи то турецкие, то китайские). И так как моя аудитория явно не из этих стран, то я в .htaccess баню всю сеть, рассчитанную с помощью сервиса http://ip-calculator.ru/. Но тут нужно соблюдать осторожность, а то как-то пару лет назад забанил адреса 66.0.0.0/8 (не помню в чем они провинились),  а потом удивлялся, почему выпадают страницы из Гугловского поиска (это оказались адреса GoogleBot).

Ну и на всякий случай провинившиеся сетки добавляю и к другим сайтам. Вот бы еще как автоматизировать этот процесс, чтобы не на каждый сайт заливать htaccess. Сложность  еще в том, что сайтов много и лежат они на разных хостингах.

Так что, будьте внимательны к своим сайтам. Средствами Апача паролируйте доступ к админке. Например, расположите файл .htaccess в директорию  wp-admin и пропишите в нем только те адреса, с которых вы планируете заходить в админку Вордпресса. Или найдите подходящий плагин для этого.

<Limit GET PUT POST>

order deny,allow

allow from 127.0.0.1

allow from ваша сеть/или адрес

deny from all

</Limit>