Wordpress網站遭遇大規模暴力破解攻擊

Wordpress網站過去幾天遭到了大規模的暴力破解攻擊，攻擊者首先掃瞄互聯網上的Wordpress網站，然後利用Web服務器組建的殭屍網絡不斷嘗試用戶名和密碼試圖登錄管理界面。Wordpress是世界上最流行的博客軟件和內容管理系統之一。
/ P  {4 g- e; M1 D. [/ [
一般的殭屍網絡是利用普通PC，而攻擊者此次使用了超過9萬台Web服務器，服務器比 PC有更大的帶寬和連接速度，因此可以更快的發動攻擊。攻擊者針對的是安全薄弱的Wordpress網站，暴力攻擊Wordpress管理入口，使用用戶名admin，嘗試數以千計的密碼。
9 \7 s: L2 X' K, L7 Y, P
5 _0 W! D/ b0 X: r1 t/ j- k7 ~
) L9 @5 g# R9 D' e' m& G# d
給各位使用wordpress做站的提個醒，記得別用默認的admin，還有密碼改複雜點，最好大小寫和一些特殊字符，增加攻擊難度。


" z" c  i4 z& L2 @8 l文章來源：http://cnbeta.com/articles/233546.htm
+ Y  \0 W/ X! f" C1 d* z) N

可以用插件限制密碼嘗試次數

深藍淺藍 發表於 2013-4-13 22:17
: z. b4 g2 |. g: ?2 ^4 m) u, S可以用插件限制密碼嘗試次數

這種在真正的攻擊前沒什麼用，可以換IP啊
, Z) H# B7 Q% c$ k: [3 q; n0 _

a219549 發表於 2013-4-13 22:21
8 \! ~/ f; d/ k7 r4 V這種在真正的攻擊前沒什麼用，可以換IP啊

攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破
) S* L! l& h: J! }+ U' I( A$ _

深藍淺藍 發表於 2013-4-13 22:23
攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破
# W& y( S- [9 V; Z ...

8 q4 S6 |$ ^3 W4 H" o0 l; O  l那個插件有時間限制，最多一天，這幾天還看到有人不斷的F5刷新，然後wordpress站就掛了，因為內存被耗盡了。。

一批站要遭殃了。

靜觀中     

真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400

minlab 發表於 2013-4-13 22:49
2 v6 a8 {5 w* E% B: E7 N) M真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400 ...

! P" ]& K3 U' ]; ]3 z6 _CnBeta上面的消息，應該是真的

在一個QQ群上看到大家在討論這個事