隔壁大佬网站被黑了，我这个是不是也快了？一直尝试登陆

MYI

本帖最后由 MYI 于 2019-3-21 11:08 编辑


原帖：https://www.hostloc.com/thread-531823-1-1.html

惊闻，俩位大佬博客都被黑了，而且都是wordpress；


突然回忆起来，这几天一直我后台被人尝试登陆，而且越来越频繁，但是有一个疑问，账号密码没有输入，后台路径也及时更换了，啥情况！！预兆??!









真是预兆嘛。有点怕啊。。。有大佬wordpress安装插件推荐嘛。

dengdeng

function login_protection(){
if($_GET['admin'] != 'password')header('Location: http://yourblogaddress.com/');
}

这个可以防止有心之人登陆你的wordpress登陆页面，
设置好之后登陆地址为http://yourblogaddress.com/wp-login.php?admin=password
如果地址错误就会跳转到yourblogaddress.com也就是location的地址
--------------
要是再怕我记得wordpress还有Limit Login Attempts Reloaded


但是如果是通过wp漏洞的话，，，我也不知道怎么办了

poine

厉害啊 能不能绑定固定IP

MYI

poine 发表于 2019-3-21 11:09

厉害啊 能不能绑定固定IP
这个尝试登陆IP一直在更换。。。封都封不赢，我都想直接把国外的IP封禁了。

吃我咸鱼突刺

直接把后台地址删掉，需要的时候再恢复，哈哈哈

MYI

吃我咸鱼突刺 发表于 2019-3-21 11:13

直接把后台地址删掉，需要的时候再恢复，哈哈哈
这个是真秀。学到了。。。。哈哈哈哈

redalfa

登陆路径 加密码

xtxt

https://www.freebuf.com/column/198356.html

c7r1st

登陆地址加密。
dengdeng 发表于 2019-3-21 11:41

function login_protection(){
if($_GET['admin'] != 'password')header('Location: http://yourblogaddres ...
学到了，谢大佬。回去就试试。

暗中观察MYI

应该不会是WP的漏洞。。。检查下，权限什么的，哪些安全设置没做好。。。。