全球主机交流论坛

标题: 【水货】Wordpress网站遭遇大规模暴力破解攻击 [打印本页]

作者: 过客 时间: 2013-4-13 21:42
标题: 【水货】Wordpress网站遭遇大规模暴力破解攻击
之所以说是【水货】，因为是偷渡来自：cnbeta.com/articles/233546.htm

Wordpress网站过去几天遭到了大规模的暴力破解攻击，攻击者首先扫描互联网上的Wordpress网站，然后利用Web服务器组建的僵尸网络不断尝试用户名和密码试图登录管理界面。Wordpress是世界上最流行的博客软件和内容管理系统之一。
一般的僵尸网络是利用普通PC，而攻击者此次使用了超过9万台Web服务器，服务器比 PC有更大的带宽和连接速度，因此可以更快的发动攻击。攻击者针对的是安全薄弱的Wordpress网站，暴力攻击Wordpress管理入口，使用用户名admin，尝试数以千计的密码。

复制代码

后记：你的后台账号大小写加特殊字符了么？……

作者: QuaintJade 时间: 2013-4-13 21:45
前几天特别多，我开了fail2ban，1天拦50多次
不过我正巧把博客路径挪了，全是404错误

作者: shineme 时间: 2013-4-13 21:48

一直有用密码爆破工具跑运气好可以跑几个出来

作者: 醉卧网络君莫笑 时间: 2013-4-13 21:52

shineme 发表于 2013-4-13 21:48
一直有用密码爆破工具跑运气好可以跑几个出来

把人生浪费在这上面有意义吗？

作者: hepac 时间: 2013-4-13 21:57

使用用户名admin

智商优越感伴随安全感油然而生

作者: shineme 时间: 2013-4-13 22:00

醉卧网络君莫笑发表于 2013-4-13 21:52
把人生浪费在这上面有意义吗？

跟我扯人生你蛋疼还是蛋疼还是蛋疼？

作者: SKIDROW 时间: 2013-4-13 22:02
我好像忘记密码了，求各种云找回。

作者: shineme 时间: 2013-4-13 22:03

醉卧网络君莫笑发表于 2013-4-13 21:52
把人生浪费在这上面有意义吗？

跟我扯人生你蛋疼还是蛋疼还是蛋疼？

作者: chairo 时间: 2013-4-13 22:05
已经将wp转换成python输出数据的路过

作者: 小白白 时间: 2013-4-13 22:32
默认用户已经改了

作者: aarwwefdds 时间: 2013-4-13 22:35
看来黑客看不上我啊。。。

就发现有人注册我账户没发现有想爆破的

作者: 犯戒心 时间: 2013-4-13 22:57
密码自己都记不住～别人能破解也认了

作者: zhangjian 时间: 2013-4-14 00:04
有个博客一直用admin admin一点没事，看样子人家瞧不上我

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)