Wordpress網站遭遇大規模暴力破解攻擊

Wordpress網站過去幾天遭到了大規模的暴力破解攻擊，攻擊者首先掃瞄互聯網上的Wordpress網站，然後利用Web服務器組建的殭屍網絡不斷嘗試用戶名和密碼試圖登錄管理界面。Wordpress是世界上最流行的博客軟件和內容管理系統之一。
8 X8 ?6 `/ p8 \* Q
' A5 H# q: I" x2 ?* c1 ~# l* c一般的殭屍網絡是利用普通PC，而攻擊者此次使用了超過9萬台Web服務器，服務器比 PC有更大的帶寬和連接速度，因此可以更快的發動攻擊。攻擊者針對的是安全薄弱的Wordpress網站，暴力攻擊Wordpress管理入口，使用用戶名admin，嘗試數以千計的密碼。
$ q4 U4 I' W9 d, q; c% m9 Y2 J' Z/ q


! e% ]4 U$ ?) W( D; L2 h6 n給各位使用wordpress做站的提個醒，記得別用默認的admin，還有密碼改複雜點，最好大小寫和一些特殊字符，增加攻擊難度。

' D* H' p/ ?$ E: m. W6 }$ t0 B
2 f& [% I4 k" s8 t4 d) ^) m/ ^文章來源：http://cnbeta.com/articles/233546.htm

可以用插件限制密碼嘗試次數

深藍淺藍 發表於 2013-4-13 22:17
可以用插件限制密碼嘗試次數

這種在真正的攻擊前沒什麼用，可以換IP啊

a219549 發表於 2013-4-13 22:21
這種在真正的攻擊前沒什麼用，可以換IP啊

攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破

深藍淺藍 發表於 2013-4-13 22:23
5 L1 u3 S7 V: R) W攻擊者可用的IP是有限的 窮舉爆破的威力就限制了 四位以上的密碼都攻不破
: ?. m6 {, [6 P ...

  {( }+ b4 p0 A6 L' b' c7 L0 d那個插件有時間限制，最多一天，這幾天還看到有人不斷的F5刷新，然後wordpress站就掛了，因為內存被耗盡了。。
7 e  h+ V  C. Q

一批站要遭殃了。

靜觀中     

真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400

minlab 發表於 2013-4-13 22:49
真的假的 丫的 剛上amazon後台看下  click點擊數基本沒有，才個位數 平常都是300-400 ...

% T4 T+ @: g6 [, P* Q, c  PCnBeta上面的消息，應該是真的
& }) |: c* p, b4 |

在一個QQ群上看到大家在討論這個事