¿Dónde debo redirigir a los hackers que intentan acceder a archivos comunes como wp-config.php, o a usuarios como ‘admin’?

Simplemente redirígelos a una página de error estándar, o un 404.

No tengo mucha experiencia con WordPress, pero actualmente la estoy estudiando ya que mi compañía está comenzando a incorporar algunos clientes de WP. Para familiarizarme con la plataforma, estoy desarrollando un puñado de complementos y los lanzaré al repositorio de complementos de WP, así que si tiene alguna sugerencia, vea mi pregunta: ¿Qué complemento de WordPress le gustaría que no exista actualmente?

Pero volviendo a su pregunta. Hasta donde yo sé, no hay ninguna agencia que maneje los intentos de piratería aleatoria. ¿La razón?

Red Global – Blog de OpenDNS Umbrella

Mapa de ataque nórdico

Como puede ver, es imposible hacer un seguimiento de cada ataque; Los números son demasiado grandes. Por supuesto, puede presentar una queja si se ve comprometido con éxito, pero eso no es un gran consuelo.

Intentar redirigirlos a cualquier lugar será, en el mejor de los casos, infructuoso, y en el peor de los casos, si no implementa su código correctamente, podría terminar fácilmente enviando personas legítimas. Por lo tanto, solo manténgase al tanto de las cosas y asegúrese de tomar todas las precauciones adecuadas. Su objetivo debe ser hacer que sea lo más inconveniente o lento posible atacar su sitio, y los bots (o personas) que hacen los intentos simplemente avanzarán.

Redirija a los usuarios que exhiben un comportamiento escurridizo como ese a una página de error genérico que no tiene ningún código de error ni ninguna otra indicación de cuál es el error. Twitter usa la ballena fallada, mientras que otras aplicaciones usan un “¡Vaya! ¡No puedes hacer eso! ”Mensaje.

En el reverso, debe registrar el error con un código que brinde a los administradores información detallada para la resolución de problemas, pero el cliente debe mantenerse en la oscuridad.

Pruebe Wizcrafts Computer Consulting, Online Security & Webmaster Services en su archivo .htaccess. Puede registrarse con Know cuando cualquier página web cambie para enviarle un correo electrónico cada vez que cambie el sitio, para que pueda mantenerse actualizado. (Aunque el número de direcciones IP sospechosas es increíble).

Brute Force Attacks es un buen lugar para comenzar, ya que son documentos de WordPress

Redireccionarlos a una página de error o usar un honeypot.