全球主机交流论坛

标题: 黑客机器人是如何访问我屏蔽的网站的 [打印本页]

作者: 2019年 时间: 2021-7-19 13:10
标题: 黑客机器人是如何访问我屏蔽的网站的
本帖最后由 2019年于 2021-7-19 13:11 编辑

我的网站用DNSPOD把国外IP访客解析到另外一个空白IP了，但我昨天WORDPRESS站的管理员被请求重置密码（我收到了邮件），请求的IP是一个国外的IP，我就奇怪，这是怎么实现的，我的WP也是最新的版本。。。

GOOGLE了一下，有一个漏洞，可以截取这个password reset link，来修改管理员的密码。

作者: ApkB 时间: 2021-7-19 13:13
IP访问，DNSPOD的IP判断失误，或者DNS本地解析，可能性不要太多

作者: tzchz 时间: 2021-7-19 13:13
host文件

作者: G.K.D 时间: 2021-7-19 13:14
你只是对国外访客分流解析另一个 IP 罢了，又不是屏蔽了国外 IP 的访问，这是两个概念~

作者: chuen05 时间: 2021-7-19 14:20
你这个因该要去你服务器设置禁止哪些IP访问吧。要么我改本地一样能访问吧。

作者: whl32 时间: 2021-7-19 14:20
hosts啊，或者自建DNS

作者: citywar 时间: 2021-7-19 14:32
机器人应该不会特意修改hosts吧
DNSPOD IP库不准

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)