А
постоянно кто-то долбится в админку вордпресса под ником admin
Size: a a a
2020 May 28
А
хули им надо
SK
боты
НП
постоянно кто-то долбится в админку вордпресса под ником admin
пароль им надо.
m
соответственно
await client(SetTypingRequest(event.input_chat, SendMessageTypingAction())) - это передача управления планировщику пока не отработает функцияk
Я просто хочу с ботаси поразбираться, мне понравилось
SK
в вордпрессе часто на админку вешают еще дополнительно http basic auth. чтобы не напрягать интертрепатор пхп проверкой паролей от спамботов
А
хмм
А
может тоже навесить
НП
в вордпрессе часто на админку вешают еще дополнительно http basic auth. чтобы не напрягать интертрепатор пхп проверкой паролей от спамботов
Кто то в итоге должен напрягаться проверкой этих паролей.
k
соответственно
await client(SetTypingRequest(event.input_chat, SendMessageTypingAction())) - это передача управления планировщику пока не отработает функцияБудет работать вот эта функция, пока время в указанном сообщении выше не пройдёт?
SK
Кто то в итоге должен напрягаться проверкой этих паролей.
ну basic auth обрабатывает nginx или опачь. и делают это быстрее, чем исполнение кода на пхп, получение юзера из бд и так далее
m
Будет работать вот эта функция, пока время в указанном сообщении выше не пройдёт?
не время
A
может тоже навесить
Сложные пароли и бан за три попытки на час, два, три. Без бубна, но эффективно 🤷♂
m
а условие
k
а условие
Ну там написано sleep 0,5
k
Спать пол секунды
A
Alex
Сложные пароли и бан за три попытки на час, два, три. Без бубна, но эффективно 🤷♂
Можно ещё пути админки поменять
SK
Alex
Сложные пароли и бан за три попытки на час, два, три. Без бубна, но эффективно 🤷♂
перебор обычно идет с ботофермы на туеву хучу айпишников. все равно систему будет напрягать. а лайфхак с basic auth простой, а дальше тот кто ее прошел, попадает на страницу логина и дальше уже авторизуется как обычно
SK
ну или пути админки еще меняют, да