网站背景图
不凡博客 探索绮美光影的本真之道……
不凡博客
探索绮美光影的本真之道……
腾讯云提供云计算&安全防护服务蜀ICP备2020033783号自豪地使用 Typecho 建站搭配使用 🌻Sunny 主题博主 2小时前 在线 · 当前 1 人活跃

腾讯云提供云计算&安全防护服务

蜀ICP备2020033783号

Powered by Typecho & Sunny

2小时前在线 · 2 人活跃 · 约 17 ms

作者
不凡

WordPress网站出现大量非正常访问记录、访问后台登录地址
昨晚看Matomo流量分析系统,发现有大量访问WordPress网站/?p=*的动态链接(图1,WordPress默认的固定链接结构,我用的自定义链接结构)。
五月份开始出现的,从五月份截止到昨晚,总计有1.7万次访问,所有IP地址中,94%是国内的,剩下是国外(图2),
看了部分访客资料,几乎都是首次访问,就算是五月份访问的IP地址,到现在没回访过(图3)。
要收集上万个IP地址是很大的工作量,然后想到腾讯云EdgeOne可以添加自定义规则,比如拦截访问WordPress的动态链接(图4、图5),24小时后拦截了200多次访问(图6)。
在腾讯云EdgeOne的指标分析查出大量访问WordPress后台登录地址,30天访问量九千多次(图7),好在去年做了安全插件,他们无法正常访问到登录页面(点此查看安全插件)。

WordPress网站出现大量非正常访问记录、访问后台登录地址

241次阅读

0

作者:不凡
作者
WordPress网站出现大量非正常访问记录、访问后台登录地址
当前文章累计共 993 字,阅读大概需要 1 分钟。
评论:共18条
发表
  1. 沙发
    头像

    好友

    Vind
    WordPress 太流行了,所以很多博客站点都会有机器尝试登录 wp-admin,哪怕你用的根本不是 wp。
    上海

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
    1. 头像

      博主

      不凡
      @Vind
      以前在用Z-Blog的时候,也有国外IP地址登录Z-Blog的后台地址,那时候Z-Blog官方应用中心还没有安全相关的插件,就算有,也是收费的,我不会做插件,找开发者定制插件,费用要大几百元,所以后来就转WordPress,官方插件中心有很多免费的安全插件(有的插件有收费的Pro,基本功能是免费的)。
      我个人还是喜欢用WordPress,生态很丰富,因为WordPress没有类似微博布局的主题,不然主站就换WordPress了。
      四川

      👍

      💖

      💯

      💦

      😄

      🪙

      👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
      1. 头像
        其实可以根据自己想要的样式让AI写主题,没有什么太多复杂功能的AI完全可以胜任
        山东

        👍

        💖

        💯

        💦

        😄

        🪙

        👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
        1. 头像

          博主

          不凡
          @Tinsur
          有时间尝试下,推荐哪个AI?
          四川

          👍

          💖

          💯

          💦

          😄

          🪙

          👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
          1. 头像
            我之前用claude code接的deepseek v4-flash的大模型,开发一些小插件和主题完全没问题
            山东

            👍

            💖

            💯

            💦

            😄

            🪙

            👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  2. 板凳
    头像
    可是这些扫描器为什么连站点类型都不判断就尝试 WP, 这应该没什么难度吧, 我都懒得管了, 全部在扫描 WP 目录, 可是我用的 typecho 而且已经更改后台路径了, 哭笑不得 😂
    贵州

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
    1. 头像
      你把你的typecho的admin目录名称改了吗?
      四川

      👍

      💖

      💯

      💦

      😄

      🪙

      👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
      1. 头像
        是的, 我转到 typecho 没多久就改后台地址了, 我觉得光有人机验证估计防不住
        贵州

        👍

        💖

        💯

        💦

        😄

        🪙

        👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
        1. 头像
          我刚用typecho没多久查阅隐藏后台登录地址的方法,是有个修改admin目录名称,我担心改了后可能导致网站崩溃或插件报错等等问题,就没用这个方法,后来做了个插件:https://wp.bufanz.com/typecho/limiting-specific-ip-addresses-login.html
          四川

          👍

          💖

          💯

          💦

          😄

          🪙

          👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
          1. 头像
            一般不会吧, 我用着挺好的, 也可能我的插件不是很多, 而且我看改完要修改根目录 config.inc.php 的 __TYPECHO_ADMIN_DIR__ 的, 如果是规范的插件应该不会写 /admin, 本着哪个崩修那个的角度去改东西, 有 AI 撑腰呢, 大不了聊天记录或者宝塔编辑器里面回档 😁
            贵州

            👍

            💖

            💯

            💦

            😄

            🪙

            👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  3. 地毯
    头像
    安全防范到位。
    美国

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  4. 4楼
    头像
    扫描器是完全不管实际框架的,我最近遇到的扫描全是探测各大 AI 客户端与 Agent 的本地配置文件的,管理后台路径暴力枚举也是完全不管框架的,什么/user/login、/auth/login、/settings各种框架的都要尝试
    北京

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  5. 5楼
    头像
    太疯狂了这些人😂
    北京

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
    1. 头像
      你也用的WordPress,提前做好防范噢
      四川

      👍

      💖

      💯

      💦

      😄

      🪙

      👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  6. 6楼
    头像
    我的博客最近也有不少奇怪的IP访问,但只从百度统计上看,分辨不出来是不是真人。
    山东

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
    1. 头像
      看来源,是从其它网站来的还是直接打开网址的,看IP地址是不是数据中心、服务商,是不是有规律的打开链接等等。
      四川

      👍

      💖

      💯

      💦

      😄

      🪙

      👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
  7. 7楼
    头像
    偶尔发现很多境外站点访问,大多都是数据中心。
    河南

    👍

    💖

    💯

    💦

    😄

    🪙

    👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
    1. 头像
      你可以把数据中心的IP地址收集起来,加入黑名单。
      四川

      👍

      💖

      💯

      💦

      😄

      🪙

      👍 0 💖 0 💯 0 💦 0 😄 0 🪙 0
功能 探索 消息

足迹

你还不曾留下足迹..

音乐单

随机文章

夜晚

💬
你还不曾留言过
博主 不再显示
博主
未知作品 歌曲封面
立即安装