几乎隔几分钟就有 robot 扫描你的登录页，尝试登陆。
俄冰雪王国，美的的攻击最对。
另外大家有好的解决方案么？保障网站安全。
俄冰雪王国，美的的攻击最对。
另外大家有好的解决方案么？保障网站安全。
This topic created in 3256 days ago, the information mentioned may be changed or developed.
 |
BoyizmenDec 4, 2017
1
登录页加参数校验不通过就跳转首页
|
 |
3
有个插件叫 WP Login Door，登陆页设置一个个性化参数，完美解决问题
|
1 |
litter123Dec 4, 2017
4
直接在登录页开头加点料就好了，更何况我的密码随它扫，要是能扫到算我输
|
 |
phy25Dec 4, 2017 via Android
5
个人认为的 WordPress 必装插件：Limit Login Attempts
|
 |
tSQghkfhTtQt9mtdDec 4, 2017 via Android
6
上了 reCAPTCHA，能猜算我输（
|
 |
7
我用的是 Typecho，但每天都有大量请求尝试登录我的 wp-login.php
|
 |
aksoftDec 4, 2017
8
从来不用验证码，限制错误次数，超过一次 封 ip
|
 |
ivmmDec 4, 2017
9
用两步验证，猜得对算我输
|
 |
XrongDec 4, 2017
10
太正常了，扫描器很多的。。。
|
 |
malagebidiDec 4, 2017 via Android
11
Wordfence 扫木马和后门也不错，别问我为什么知道。😂
|
 |
SimonDingDec 4, 2017 via Android
13
上静态网站，一劳永逸，让他们随便扫去吧
|
 |
14
@Patrick95 对的，地图炮，不管我的网站是静态站、Python、Nodejs 或者其他别的语言实现，Error log 里排名第一永远是 /wp-login.php
|
 |
15
@malagebidi 啥？
|
 |
yingfengiDec 4, 2017 via Android
16
曾经，我的密码连我自己都记不住的说。。
随机生成的。。。 |
 |
ashfinalDec 4, 2017
17
|
 |
yytsjqDec 4, 2017
18
|
 |
xiaopcDec 4, 2017 via Android
23
以前是给 wp-login.php 加 HTTP Basic Auth，现在用两步验证(・・;
|
 |
xenmeDec 4, 2017
24
经常打补丁这些都无所谓。
|
 |
LemonFlowerDec 4, 2017 via iPhone
25
密码足够长，能猜对算我输 ╮(╯▽╰)╭
|
 |
26
wp-login.php?aaa=bbb，检测 aaa 的值不是 bbb，直接 301 重定向到一个网上测速的一个 1G 的文件……
然后看日志，好多 301 …… |
 |
yexiaoxingDec 4, 2017
27
Flask 做的网站，天天收到 wp-login.php...
直接 nginx 里返回超大 header 了 |
|
ivmmDec 4, 2017
28
@huaxing0211 这招够损
|
 |
AifeiIDec 4, 2017
29
@huaxing0211 然而人家只是处理 200 的结果。。。
|
 |
imnpcDec 4, 2017
30
硬件登陆验证 基于 FIDO 的
|
|
AifeiIDec 4, 2017
32
@huaxing0211 其实我意思是扫描器不会管你返回的非 200 状态码，它还是会来扫描你
|
 |
misaka20038numbeDec 4, 2017
33
if IP != xxx echo 'error'; 对的，我的网站我自己都不能登录后台。
|
 |
zztt168Dec 4, 2017
35
感谢推荐插件
|
 |
scriptB0yDec 4, 2017
37
吓得我改了密码
1password 不用插件，能猜得到算我输 |
|
scriptB0yDec 4, 2017
38
wordpress 竟然没有修改密码，只有生成新密码……
|
 |
zinglDec 4, 2017
39
投诉 IP ABUSE
|
 |
brokenQDec 4, 2017
40
修改后台登陆地址 设置长密码 定期更改
|
 |
mozutabaDec 4, 2017
41
改地址，不过还有扫插件的，很烦。
|
 |
pythloDec 4, 2017
42
没人想过更改登陆页面么？譬如，改成不是 wp-login
|
 |
DamaidanerDec 5, 2017
45
@f2f2f 感谢推荐！
|
 |
zhangnewwDec 5, 2017
46
wp 用的人太多了，换了纯静态
|
 |
lovemindsDec 5, 2017
47
wp-login.php ？不存在的
想办法把它改成别的就好了 |
Select Language