Apache2 Botgenerierte Einbruchsversuche auf Wordpress Seiten blockieren

[Draal]

Kurios.

Heute Vormittag hab ich, wie jeden Tag, auf meinem NAS eine Update Anfrage gestellt. Da alles aktuell, habe ich mich zum Benutzer abgemeldet.
Wie üblich stelle ich die Abfrage pstree, um zu sehen ob auch alle Server laufen.
Danach führe immer top aus, um zu sehen, ob es ungewöhnlich hohe Lasten bei den Prozessen gibt.
Ich stellte ungewöhnlich hohe Lasten beim Apache2, php und mysql fest. Ich ging wieder auf root und it dem auf /var/log/apache2
Dort führte ich

Code: Alles auswählen

tail -F access.log aus

Es offerierte sich mir, dass scheinbar ein Bot aus Singapur versuchte meine Webseiten zu infiltrieren (2 Zugriffe pro Sekunge).
Später kam dann noch einer aus Bulgarien hinzu (3 Zugriffe pro Sekunde).
Beide sind auf die Wordpress Login Seite losgegangen (POST).

Ich habe jetzt beide IPs per iptables geblockt.

Das habe ich in all den Jahren, die ich diese Webseiten hoste, noch nie beobachten können.

Gibt es ein Paket, dass solche Vorgänge registriert und meldet?

[cosinus]

fail2ban sollte das können -> https://www.my-it-brain.de/wordpress/wo ... schuetzen/

[Draal]

Vielen Dank!

Damit werde ich mich wohl befassen müssen.

Derzeit nutze ich den https://wordpress.org/plugins/user-spam-remover auf einer Seite, bei der man sich anmelden kann. Die Anmeldung erfordert eine Authorisation per zugeschickter E Mail. Wird diese nicht bestätigt, wandert der Account nach 4 Wochen in den Müll. Aber das eine hat ja mit dem anderen weniger zu tun.

[whisper]

fail2ban ist sehr komplex, aber es gibt gute jails, die du anpassen kannst.
Guck mal hier, da habe ich ziemlich zeitnah meine Jails geschrieben
https://www.daucity.de/de/tools/fail2ban
Aktuell ist viel los

[cosinus]

Damit werde ich mich wohl befassen müssen.

Du kannst dir alternativ auch selbst was basteln, zB regelmäßig nach "failed" oder so in der /var/log/auth.log greppen und die Ausgabe nach mailx umleiten um dir das per Mail zu schicken. Dann kannst du bei Bedarf iptables selbst erweitern.