吓到我了

@Ta 2021-01-23发布，2021-01-23修改 1594点击

我为了干掉爬我的那个ip，于是我开启5秒盾。
结果拦截那里，十几分钟，一二十个ip国外ip。
有post和gat请求的请求了这样页面一直循环请求
xmlrpc.php
wp-cron.php
wp-login.php
/wp-content/uploads/***/class-wp-customize.php

查了一下有些事来爆破，有些是来注入的
从未想过会有这么多人来想入侵我的垃圾博客。我一天ip都没怎么多ᥬ

᭄
都有点怀疑我的网站是不是被挂马了

隐藏样式查看源码

回复列表(3|隐藏机器人聊天)

1

ponyoung

@Ta / 2021-01-23 / 样 / 源

。。。。
3

老虎会游泳

@Ta / 2021-01-24 / 样 / 源

wordpress旧版本的xmlrpc.php有任意代码执行漏洞，所以有机器人专门来扫描。

wp-login.php当然就是弱密码爆破啦。

其他两个我不清楚
4

cnhong

@Ta / 2021-01-24 / 样 / 源

这种我直接返回500错误，慢慢地他们就不来了😳
荣耀30Pro

添加新回复

回复需要登录。