黑客机器人是如何访问我屏蔽的网站的

2019年 · 发表于 2021-7-19 13:10:09

本帖最后由 2019年于 2021-7-19 13:11 编辑

我的网站用DNSPOD把国外IP访客解析到另外一个空白IP了，但我昨天WORDPRESS站的管理员被请求重置密码（我收到了邮件），请求的IP是一个国外的IP，我就奇怪，这是怎么实现的，我的WP也是最新的版本。。。

GOOGLE了一下，有一个漏洞，可以截取这个password reset link，来修改管理员的密码。

ApkB · 发表于 2021-7-19 13:13:00

IP访问，DNSPOD的IP判断失误，或者DNS本地解析，可能性不要太多

tzchz · 发表于 2021-7-19 13:13:27

host文件

G.K.D · 发表于 2021-7-19 13:14:07

你只是对国外访客分流解析另一个 IP 罢了，又不是屏蔽了国外 IP 的访问，这是两个概念~

chuen05 · 发表于 2021-7-19 14:20:13

你这个因该要去你服务器设置禁止哪些IP访问吧。要么我改本地一样能访问吧。

whl32 · 发表于 2021-7-19 14:20:59

hosts啊，或者自建DNS

citywar · 发表于 2021-7-19 14:32:59

机器人应该不会特意修改hosts吧
DNSPOD IP库不准

		自动登录	找回密码
密码			注册

黑客机器人是如何访问我屏蔽的网站的

浏览过的版块