Существует ли инструмент который парсит access-логи веб-сервера на предмет попытки взломов wordpress'ов (хотя бы банальщина вроде частого обращения к wp-login.php) и дропает для этих айпишников все пакеты?
Для апача пробовал ModSecurity — https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project Там можно создать счётчик пост-запросов на страницу логина, в ответ на которые сервер не вернул 200, автодекремент счётчика с заданным интервалом времени и дроп запросов от данного айпи следующие N минут, если счётчик был превышен.
Для апача пробовал ModSecurity — https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project
Там можно создать счётчик пост-запросов на страницу логина, в ответ на которые сервер не вернул 200, автодекремент счётчика с заданным интервалом времени и дроп запросов от данного айпи следующие N минут, если счётчик был превышен.
Вроде бы для nginx тоже есть, но сейчас погуглил — на швабре что-то на него жалуются http://habrahabr.ru/post/152251/
Там же в комментах предлагают https://github.com/nbs-system/naxsi
@kogda https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#Installation_for_NGINX