Antalet attacker har gått ned på nätet under de senaste veckorna. Nu avser jag inloggningsförsök och intrångsförsök riktade mot WordPress och som räknas in och noteras av WordFence nätverk.

Låt mig direkt säga att det här inte är hackare och att de egentligen inte utgör något större hot. Det är scriptkiddies, snorungar, som roar sig med att försöka att hacka och ta över andras webbplatser.

Attacker

Deras attacker är inte särskilt sofistikerade utan de försöker gissa lösenord för att kunna logga in. De kör script mot en webbplats för att se om den uppdaterats och om alla buggfixar finns på plats. De letar efter kända säkerhetshål med hjälp av script som de förmodligen inte ens skrivit själva.

Det är också ”the usual suspects” samma länder som dyker upp hela tiden, Ryssland, USA, Indien, Frankrike, Brasilien och Italien.

Betyder det att det här är speciellt drabbade länder och att användare från de länderna är mer oärliga än andra?

Nej, det betyder att det är stora länder, inget annat, och det är inte ens säkert att trafiken verkligen kommer därifrån.

Buggrapporteringen

Deras attacker följer buggrapporteringen och uppdateringarna. När WordPress precis har uppdaterats så ökar försöken.

Stäng ned din WordPress-webbplats med WordFence, slå på tvåfaktor inloggning och blockera alla länder som du inte behöver logga in ifrån. Case closed. Du har just stängt ned din webbplats för 99 procent av alla attacker och Inloggningsförsök.

Den sista procenten är de riktiga hackarna. De kriminella och bedragarna. De är inte intresserad av din blogg så de kan du faktiskt bortse ifrån.

Med en enda plugin kan du hålla koll på och hålla the usual suspects borta.