全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
12
返回列表 发新帖
楼主: hjz
打印 上一主题 下一主题

网站被人恶意攻击怎么办?

[复制链接]
11#
 楼主| 发表于 2020-4-17 11:49:54 | 只看该作者
wwww961h 发表于 2020-4-17 11:43
这就是玩字典密码破解的,你管他干什么

试试也好,我不相信他能试出我那用户名和32位的密码
问问这种情况开CloudFlareWAF还是5秒盾还是人机验证有效
12#
 楼主| 发表于 2020-4-17 11:50:56 | 只看该作者
胖虎 发表于 2020-4-17 11:49
这类工具会提取网站内的用户名信息,也许是你这主题的相关内容正好是“login” ...

我这是DUX主题
13#
 楼主| 发表于 2020-4-17 11:58:01 | 只看该作者
Sonniferi 发表于 2020-4-17 11:43
刚刚贡献了一次admin admin的尝试

你没有触发锁定,要试4次才会有邮件通知以及锁定,这肯定是机器攻击,不然不会这么快。不过我很好奇,这个机器人怎么绕过Google reCaptcha的?
14#
发表于 2020-4-17 12:54:17 | 只看该作者
hjz 发表于 2020-4-17 11:58
你没有触发锁定,要试4次才会有邮件通知以及锁定,这肯定是机器攻击,不然不会这么快。不过我很好奇,这 ...

应该是直接提交的POST请求,不是真的从你界面登录的,这样可以跳过页面上的验证,但是最终无法通过后端的验证的。
15#
 楼主| 发表于 2020-4-17 13:05:11 | 只看该作者
micto 发表于 2020-4-17 12:54
应该是直接提交的POST请求,不是真的从你界面登录的,这样可以跳过页面上的验证,但是最终无法通 ...

好的,谢谢!
16#
发表于 2020-4-17 15:05:09 | 只看该作者
lz这是啥插件还能配置发送邮箱
18#
发表于 2020-4-17 15:51:31 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-13 06:41 , Processed in 0.061306 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表