PDA

Bekijk Volledige Versie : Wordpress bruteforce beveiliging basic authentication en Google Chrome


DutchTSE
17/03/16, 17:38
Om het aantal bruteforce aanvallen op Wordpress websites te stoppen hebben wij al lange tijd server breed basic authentication (htpasswd) voor alle wp-admin mappen geplaatst. Daarbij plaatsen wij de gebruikersnaam en wachtwoord van de extra login in de "AuthName" waarde van de configuratie zodat alle browsers dit netjes in de tekst boven de invoervelden tonen. Security technisch natuurlijk onzin maar voor de menselijke bezoeker van wp-admin een vriendelijke oplossing en de automatische bots snappen dat verder toch niet.

Tot enkele dagen geleden, nu Google Chrome heeft besloten de tekst uit de "AuthName" niet meer te tonen in het loginveld. Gevolg is dat klanten de inloggegevens niet meer zien en zich geen raad weten, dus wij moeten op zoek naar een andere methode om de bruteforce aanvallen te stoppen.

Iemand suggesties?

Eigen inbreng: een mooie manier is een captcha formulier. Bezoeker gaat naar wp-admin en wordt geredirect naar een pagina waarin hij/zij zijn menselijke aanwezigheid aantoont, vervolgens gaat diegene terug naar de origineel opgevraagde pagina. Heeft iemand dit al gemaakt en wil diegene dat met ons WHT'ers delen? Dat scheelt het wiel opnieuw uitvinden ;)
Spyder01
17/03/16, 18:08
Wij scannen de logs op dergelijke zaken en knallen het de firewall in. Een enkele keer presteert een klant het in de firewall te raken.

Qua voordelen weegt het zwaarder dan het nadeel.
stefantriep
17/03/16, 19:01
Je zou kunnen kijken naar een WAF, die vist dit soort ellende er ook uit. Zijn verschillende leveranciers voor met verschil in functionaliteit
DutchTSE
17/03/16, 19:38
Wij scannen de logs op dergelijke zaken en knallen het de firewall in. Een enkele keer presteert een klant het in de firewall te raken.

Qua voordelen weegt het zwaarder dan het nadeel.

Reageert een firewall snel genoeg als er ddos-achtig een site wordt gebruteforced? Wij doen het puur om te voorkomen dat de load omhoog schiet bij tientallen gelijktijdige verzoeken. Daarnaast is de algemene load gewoon lager als je alle bruteforce aanvallen stopt.
Spyder01
17/03/16, 19:50
Reageert een firewall snel genoeg als er ddos-achtig een site wordt gebruteforced? Wij doen het puur om te voorkomen dat de load omhoog schiet bij tientallen gelijktijdige verzoeken. Daarnaast is de algemene load gewoon lager als je alle bruteforce aanvallen stopt.
Als ik kijk naar de bruteforces zoals wij ze ervaren werkt de combinatie met CSF goed. De load liep voorheen inderdaad op, maar sinds deze actie en naar x entries in CSF knallen scheelt een hoop load.