【水货】Wordpress网站遭遇大规模暴力破解攻击

过客 · 发表于 2013-4-13 21:42:16

之所以说是【水货】，因为是偷渡来自：cnbeta.com/articles/233546.htm

Wordpress网站过去几天遭到了大规模的暴力破解攻击，攻击者首先扫描互联网上的Wordpress网站，然后利用Web服务器组建的僵尸网络不断尝试用户名和密码试图登录管理界面。Wordpress是世界上最流行的博客软件和内容管理系统之一。
一般的僵尸网络是利用普通PC，而攻击者此次使用了超过9万台Web服务器，服务器比 PC有更大的带宽和连接速度，因此可以更快的发动攻击。攻击者针对的是安全薄弱的Wordpress网站，暴力攻击Wordpress管理入口，使用用户名admin，尝试数以千计的密码。

复制代码

后记：你的后台账号大小写加特殊字符了么？……

QuaintJade · 发表于 2013-4-13 21:45:52

前几天特别多，我开了fail2ban，1天拦50多次
不过我正巧把博客路径挪了，全是404错误

shineme · 发表于 2013-4-13 21:48:13

一直有用密码爆破工具跑运气好可以跑几个出来

醉卧网络君莫笑 · 发表于 2013-4-13 21:52:33

shineme 发表于 2013-4-13 21:48
一直有用密码爆破工具跑运气好可以跑几个出来

把人生浪费在这上面有意义吗？

hepac · 发表于 2013-4-13 21:57:31

使用用户名admin

智商优越感伴随安全感油然而生

shineme · 发表于 2013-4-13 22:00:46

醉卧网络君莫笑发表于 2013-4-13 21:52
把人生浪费在这上面有意义吗？

跟我扯人生你蛋疼还是蛋疼还是蛋疼？

SKIDROW · 发表于 2013-4-13 22:02:47

我好像忘记密码了，求各种云找回。

shineme · 发表于 2013-4-13 22:03:30

醉卧网络君莫笑发表于 2013-4-13 21:52
把人生浪费在这上面有意义吗？

跟我扯人生你蛋疼还是蛋疼还是蛋疼？

chairo · 发表于 2013-4-13 22:05:13

已经将wp转换成python输出数据的路过

小白白 · 发表于 2013-4-13 22:32:51

默认用户已经改了

		自动登录	找回密码
密码			注册

[疑问] 【水货】Wordpress网站遭遇大规模暴力破解攻击