Excuses vooraf voor mijn Nederlands, mijn moedertaal is Afrikaans en ik lees jullie forum al een tijdje mee vanuit Gqeberha in Zuid-Afrika. Ik help een paar vrienden met een WordPress-site over onze plaatselijke voetbalclub: uitslagen, de stand in de competitie en af en toe een wedstrijdverslag. Niets bijzonders, maar sinds een paar weken zie ik in de logs elke nacht tussen de 2.000 en 4.000 POST-verzoeken op wp-login.php en xmlrpc.php, telkens vanaf andere IP-adressen, vooral uit datacenters. Er is tot nu toe niemand binnengekomen. Wachtwoorden zijn lang en uniek, en de drie accounts met schrijfrechten hebben sinds vorige maand tweestapsverificatie via een app. De site draait op gedeelde hosting, dus fail2ban of iets op serverniveau kan ik niet zelf instellen. Ik twijfel tussen twee routes: 1. Het gratis Cloudflare-abonnement ervoor zetten en met een WAF-regel alles naar wp-login.php en xmlrpc.php blokkeren behalve vanaf Zuid-Afrikaanse IP-adressen. 2. Een beveiligingsplugin die de inlog-URL verplaatst ...