Onderwerp: brute force login attacks met user agent [% tools.ua.random() %]

Beste collega's,

In de access_log zie ik de laatste tijd talrijke inlogpogingen met tools.ua.random als user agent, bv:

92.243.25.211 - - [17/Sep/2014:13:35:03 +0200] "POST /wp-login.php HTTP/1.1" 200 4651 "http://www.example.com/wp-login.php" "[% tools.ua.random() %]"

Mijn vraag: is onderstaande rewritecond correct om dit te blokkeren (ben onzeker vanwege al dan niet escapen tekens als []%() )

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} "[% tools.ua.random() %]
RewriteRule ^.* - [F,L]

Bedankt alvast!

Kijk hier 'ns naar : http://codex.wordpress.org/Brute_Force_Attacks

Dat is de ellende, alle plugins grijpen pas in als de meerderheid van de plugins en WP Core is geladen. Stel je vangt alles af, dan gaat je serverload alsnog omhoog.