Wordpress網站遭遇大規模暴力破解攻擊

Wordpress網站過去幾天遭到了大規模的暴力破解攻擊，攻擊者首先掃瞄互聯網上的Wordpress網站，然後利用Web服務器組建的殭屍網絡不斷嘗試用戶名和密碼試圖登錄管理界面。Wordpress是世界上最流行的博客軟件和內容管理系統之一。

一般的殭屍網絡是利用普通PC，而攻擊者此次使用了超過9萬台Web服務器，服務器比 PC有更大的帶寬和連接速度，因此可以更快的發動攻擊。攻擊者針對的是安全薄弱的Wordpress網站，暴力攻擊Wordpress管理入口，使用用戶名admin，嘗試數以千計的密碼。
9 s* Z' r0 w7 X. x- P/ H

1 G$ I, \6 {$ C" ]) R! @  L
2 u' @% r! E6 H9 q$ B! M8 f& j) \9 }給各位使用wordpress做站的提個醒，記得別用默認的admin，還有密碼改複雜點，最好大小寫和一些特殊字符，增加攻擊難度。
" k, ?* F! O- S7 n, U

文章來源：http://cnbeta.com/articles/233546.htm
- V. ]' q8 N3 R

可以用插件限制密碼嘗試次數

深藍淺藍 發表於 2013-4-13 22:17
6 Z, v# `& q1 e: W可以用插件限制密碼嘗試次數

這種在真正的攻擊前沒什麼用，可以換IP啊
3 t, e$ a) |$ J

a219549 發表於 2013-4-13 22:21
這種在真正的攻擊前沒什麼用，可以換IP啊

' m# }' B0 [' k& r, G攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破

深藍淺藍 發表於 2013-4-13 22:23
攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破
...

, w5 v2 F2 D# s9 A7 O) h那個插件有時間限制，最多一天，這幾天還看到有人不斷的F5刷新，然後wordpress站就掛了，因為內存被耗盡了。。
( v/ }) x5 v, u) U0 V0 T

一批站要遭殃了。

靜觀中     

真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400

minlab 發表於 2013-4-13 22:49
真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400 ...

5 M6 {% D& L& H5 ZCnBeta上面的消息，應該是真的
! @( B; O3 L/ g0 G; S2 m

在一個QQ群上看到大家在討論這個事