Llevamos unos cuantos días donde una botnet está realizando ataques de fuerza bruta contra sitios creados con WordPress.

Estos ataques se hacen utilizando el usuario administrador por defecto, ‘admin’, que ya comentamos en una entrada anterior que no debemos usar. Revisa los consejos básicos de seguridad al instalar WordPress.

El propio Matt Mullenweg, el fundador de WordPress, ha publicado una entrada sobre estos ataques, recomendando utilizar una clave fuerte. Puedes leerlo aquí (en inglés).

Como otra opción puedes utilizar un plugin de seguridad como Limit Login Attempts para bloquear el acceso temporalmente tras un número determinados de intentos de accesos erróneos.

Para usuarios avanzados es recomendable instalar algún plugin de seguridad como Wordfence Security.