Så fungerar attacken
En brute force-attack provar många lösenord eller kombinationer automatiskt.
Angriparen kan också använda kända e-postadresser och lösenord från tidigare dataläckor.
Tecken på angrepp
Många misslyckade inloggningar, hög serverbelastning eller låsta konton kan tyda på attack. Loggar visar ofta samma användarnamn från många IP-adresser.
Så minskar du risken
Använd unika långa lösenord, tvåfaktor, begränsning av inloggningsförsök och så få exponerade administratörskonton som möjligt.
En brandvägg kan stoppa kända mönster.
Undvik falsk trygghet
Att bara byta adress till inloggningssidan är inte ett fullständigt skydd. Säkerheten måste även omfatta uppdateringar, behörigheter och övervakning.
Vad du kan se i loggen under en automatiserad lösenordsattack
Serverloggen kan visa hundratals POST-anrop mot `wp-login.php` från många IP-adresser och med återkommande användarnamn som admin eller företagets domännamn. Om alla svar är misslyckade har attacken inte nödvändigtvis lett till intrång, men den kan ändå belasta webbplatsen. Rate limiting kan minska trafiken och tvåfaktor skyddar kontona om ett lösenord gissas rätt. Om en lyckad inloggning syns från samma mönster bör du däremot agera som vid komprometterat konto: avsluta sessioner, byt uppgifter och kontrollera förändringar efter tidpunkten. Undvik att behandla tekniska säkerhetsfunktioner som en engångsåtgärd.
Attacken bygger på många inloggningsförsök
Vid en brute force-attack provar angriparen stora mängder lösenord tills något fungerar. I praktiken används ofta ordlistor eller tidigare läckta kombinationer i stället för att testa varje tänkbart tecken. Om ett lösenord återanvänds från en annan tjänst kan så kallad credential stuffing vara mycket effektivt. WordPress är ett vanligt mål eftersom inloggningsadressen ofta är känd och kan angripas automatiskt på många webbplatser samtidigt.
Starka unika lösenord gör automatiska försök mycket mindre effektiva
Ett långt slumpmässigt lösenord som bara används på en tjänst är svårt att gissa och påverkas inte av en läcka från en annan webbplats. Tvåfaktorsautentisering lägger dessutom på ett hinder även om lösenordet blir känt. Rate limiting och begränsning av inloggningsförsök kan minska belastningen, men ska ses som kompletterande skydd. Om alla administratörer återanvänder enkla lösenord löser inte en dold login-URL det grundläggande problemet.
Följ loggarna om du ser ovanligt många försök
Många misslyckade inloggningar från olika adresser kan vara normalt internetbrus, men en kraftig ökning kan belasta servern eller avslöja riktade försök.
Säkerhetsloggar kan visa vilka användarnamn som testas och om någon lyckats logga in. Om ett korrekt konto har använts från en okänd plats bör lösenord och sessioner återkallas direkt. Kontrollera samtidigt om nya användare eller filändringar skapats efter inloggningen, eftersom attacken annars kan ha gått från försök till faktiskt intrång.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.