Классический и распределённый перебор
Классический перебор идёт с одного или нескольких адресов и легко отсекается лимитом попыток на IP. Распределённый перебор использует сотни и тысячи адресов: каждый делает одну-две попытки в час и не превышает никаких лимитов по отдельности. Его видно только по общей статистике неудачных входов.
Что помогает
- Закрыть административную панель от интернета: доступ только с разрешённых адресов или через VPN.
- Ограничить попытки на учётную запись, а не только на адрес.
- Ввести общий лимит на путь входа и включать проверку браузера при всплеске неудачных входов.
- Включить двухфакторную аутентификацию для администраторов.
- Убрать предсказуемые логины вроде admin и administrator.
Вопросы и ответы
Нужен ли перенос админки на нестандартный адрес?
Это убирает шум от самых простых ботов, но не защищает от целенаправленной атаки. Ограничение доступа по адресам и двухфакторная аутентификация надёжнее.