A muitos anos atrás quando era cliente de hospedagem de sites e não provedor, utilizei uma hospedagem que tinha uma funcionalidade bem curiosa:

- Ao acessar a página de login do WordPress, o wp-login.php, aparecia um popup de HTTP Basic Auth

Não pedia usuário e senha. Perguntava algo simples como "quando é 5 + 10". Era só digitar 15 e entrava.

 

Gostaria de saber como proteger um site desta forma, adicionando um código no ".htaccess". Sabendo como aplicar em um site, vou saber aplicar para todos pois este é o objetivo. Este método não previne um ataque de força bruta DIRECIONADO, mas previne um ataque genérico por BOTs que é o que mais tem.

Em 14/09/2021 em 10:01, the_superman disse:

A muitos anos atrás quando era cliente de hospedagem de sites e não provedor, utilizei uma hospedagem que tinha uma funcionalidade bem curiosa:

- Ao acessar a página de login do WordPress, o wp-login.php, aparecia um popup de HTTP Basic Auth

Não pedia usuário e senha. Perguntava algo simples como "quando é 5 + 10". Era só digitar 15 e entrava.

Gostaria de saber como proteger um site desta forma, adicionando um código no ".htaccess". Sabendo como aplicar em um site, vou saber aplicar para todos pois este é o objetivo. Este método não previne um ataque de força bruta DIRECIONADO, mas previne um ataque genérico por BOTs que é o que mais tem.

Você já verificou se a sua empresa de hospedagem possui alguma ferramenta que possa te ajudar contra isso?
Se a sua empresa se preocupa com segurança então devem estar utilizando cPGuard, Bitninja, Imunify os quais possuem mecanismos de defesas contra esses bots e acessos.

 

O WP tem um plugin que permite você mudar o nome do arquivo de login, não?
Já faz anos que não uso WP ( porque odeio ), mas me lembro que tinha um plugin que permitia que eu renomeasse a pasta wp-admin e até todos os arquivos dentro dela. Assim fica impossível de qualquer bot fazer qualquer coisa. Dá uma pesquisada na net aí.