服务器被大规模wp [复制链接]
查看:197 | 回复:24

我是人 · 发表于 2013-4-11 14:49:32

zhaorong65 发表于 2013-4-11 15:06

难道今天是个什么好日子？我也遇到一些主机用户这个问题
201.27.146.111 - - [11/Apr/2013:14:58:34 +0800] ...
奇怪，登陆失败不应该返回200吗，登陆成功才会302跳转，下面怎么会都是302的？

QuaintJade · 发表于 2013-4-11 14:46:00

404 发表于 2013-4-11 14:40

文件临时改个名.....哪个IP访问原来的地址就扔iptables屏掉.....
现在浏览器地址栏都有自动补完，还有各种书签，万一哪个家伙登陆自己博客是直接访问wp-login.php的话。。。

QuaintJade · 发表于 2013-4-11 14:46:36

我的服务器情况简单多了，因为wp挪了个地址，所以只要把访问原来地址且404的全ban了即可，才1天功夫已经自动ban了53个ip了。

QuaintJade · 发表于 2013-4-11 15:12:11

改后缀登陆为wp-login.php?12335555
实际登陆wp-login.php是404错误页有插件的

vagaa · 发表于 2013-4-11 15:16:21

我今天还没收到密码错误的报警邮件，垃圾评论倒是不少

jasontse · 发表于 2013-4-11 14:40:00

fail2ban+LOG分析
我是人发表于 2013-4-11 15:16

有人说301到127。。。

照理说，应该也可以301到cachefly那个100mb的文件。。。 ...

我就喜欢这么做

每次醒来 · 发表于 2013-4-11 16:43:00

盯着日记 iptables -I INPUT -s 60.178.14.76 -j DROP

walkman660 · 发表于 2013-4-11 15:18:49

本帖最后由 walkman660 于 2013-4-11 19:52 编辑

这个方法不太好

mix · 发表于 2013-4-11 15:06:00

Login LockDown .

zzetao · 发表于 2013-4-11 15:21:19

哎，

服务器被大规模wp [复制链接] 查看:197 | 回复:24

服务器被大规模wp [复制链接]
查看:197 | 回复:24