Na dzień dobry, otrzymałem powiadomienie, że na jednej ze stron której jestem administratorem przybył nowy użytkownik z uprawnieniami administratora. Szybko zweryfikowałem jego maila, lecz nic się nie dowiedziałem. Zadzwoniłem do właściciela strony i dopytałem czy kogoś dodawali do strony jako administratora. Oczywiście właściciele zaskoczeni całą sytuacją i nic nie wiedzą o tym użytkowniku. Więc pierwszym moim krokiem było usunięcie tego niechcianego użytkownika oraz analiza luki w stronie.

Przeanalizowałem skąd mógł się dostać do strony i wyszło na to, że jakiś bot złamał prawdopodobnie moje hasło, które wstyd się przyznać nie było aktualizowane od 2021 roku, bo właśnie wtedy projekt został utworzony lub klienta.

Dokonaliśmy aktualizacji haseł i następnie zainstalowałem dwie wtyczki. 

Limit Login Attempts Reloaded do blokowaniu wielu prób logowania w jednej chwili. 

oraz

WPS Hide Login służy do zmiany adresu logowania. WordPress ma to do siebie, że standardowa instalacja zawsze ma ten sam adres logowania do panelu administratora, czyli domena/wp-admin/. Dzięki tej wtyczce możemy zmienić adres do logowania, przez co ograniczymy próbę łamania haseł za pomocą ataku brute force.

Mając te dwie wtyczki, nie powinny się wydarzyć żadne niepożądane autoryzacje na stronie.