Flood / DDos ?

[BzBm]

Grüßt euch,

betreibe mit einem kleinen Redaktionsteam eine Bürgerzeitung.
Dafür haben wir einen eigenen Root Server. Als Software verwenden wir Wordpress.

Da wir noch sehr jung sind, haben wir so am Tag ca. 20-40 Besucher inkl. Suchmaschinen. Seit heute morgen haben wir 1.084 Besucher von der ganzen Welt wobei eher der deutsche Raum eine Ausnahme ist

Laut Logfiles greifen die Zombies auf wp-login zu. Für den Server ist das keine Last und es läuft als kleiner Schutz Fail2ban, mod-security und mod-evasive. Nur die greifen nicht, da es wohl noch zu wenig ist.

Es ist ja kein Problem nur etwas nervig. Vermute auch mal das ich es aushalten muss bis es zu ende ist. Nur habe nur noch die Frage, was ich noch tun kann.

Gibt es noch irgendwelche Möglichkeiten sich diese fernzuhalten außer das Internet abzustellen ? :-D
Bzw. was für eine Art/Form Angriff ist das ?

 

[Deleted member 15972]

Floods und DDOS-Angriffe dienen dazu, Dein System zu überlasten und damit am Ende zu verhindern, dass legitime Anfragen (zeitgerecht) beantwortet werden können.

Das hier dürfte lediglich das übliche Grundrauschen sein, bei dem über automatische Verfahren (z.B. Skripte) versucht wird, an Zugangsdaten unsicherer Systeme zu kommen (Brute Force), bzw. Lücken auszunutzen (Exploits).

Bei entsprechender Absicherung würde ich mir darüber keine Gedanken machen, da diese Zugriffe alltäglich sind und - mit an Sicherheit grenzender Wahrscheinlichkeit - eher noch mehr als weniger werden.

 

[janxb]

Solche Bots werden möglicherweise schon in der Gratis-Version von Cloudflare relativ gut abgehalten. Eventuell wäre das eine Überlegung wert, wenn dich das wirklich stört..

 

[Deleted member 4401]

Normales Hintergrundrauschen, und solange die Server Performance dadurch nicht beeinträchtigt wird auch nicht tragisch.

Ich persönlich benutze fail2ban, was du ja auch schon installiert hast, um solche automatisierten login-Versuche zu unterbinden:

failregex = <HOST>.*] "POST /wp-login.php

Zeitlichen Rahmen recht kurz setzen, z.B. 5 Minuten für 5 login Versuche dann 1 Stunde blocken, dann hast du auch keinen (oder nur sehr selten) Kollateralschaden.

 

[Thunderbyte]

Eine ganz vernünftige Sicherheitslösung für Wordpress ist https://www.wordfence.com , ist auch als Plugin in der WP Konfiguration zu finden.

 

[pl-con]

Du schreibst, Du hast einen eigenen Rostserver....

Wie schon vom Vorredner erwähnt: nutze Fail2Ban

Falls Du Plesk verwendest - ist bereits integriert, muss nur aktiviert werden...

 

[Thunderbyte]

Ohne spezielle Zusatzkonfiguration (siehe https://bjornjohansen.no/using-fail2ban-with-wordpress ) reagiert fail2ban nur auf SSH Angriffe.

Daher ist fail2ban für SSH Attacken fein, für Wordpressattacken jedoch (erst mal) nutzlos.

Aus diesem Grund sollte man Wordpress z.B. mit https://wordpress.org/plugins/wp-fail2ban/ "fail2banfähig" machen, oder halt gleich eine Wordpress-Sicherheitslösung, wie das oben bereits erwähnte Wordfence verwenden. Das kümmert sich auch gleich noch um zahlreiche weitere Dinge und macht ganz vernünftiges Reporting.