网站被人恶意攻击怎么办？

hjz · 发表于 2020-4-17 11:49:54

wwww961h 发表于 2020-4-17 11:43
这就是玩字典密码破解的，你管他干什么

试试也好，我不相信他能试出我那用户名和32位的密码

问问这种情况开CloudFlare的WAF还是5秒盾还是人机验证有效？

hjz · 发表于 2020-4-17 11:50:56

胖虎发表于 2020-4-17 11:49
这类工具会提取网站内的用户名信息，也许是你这主题的相关内容正好是“login” ...

我这是DUX主题

hjz · 发表于 2020-4-17 11:58:01

Sonniferi 发表于 2020-4-17 11:43
刚刚贡献了一次admin admin的尝试

你没有触发锁定，要试4次才会有邮件通知以及锁定，这肯定是机器攻击，不然不会这么快。不过我很好奇，这个机器人怎么绕过Google reCaptcha的？

micto · 发表于 2020-4-17 12:54:17

hjz 发表于 2020-4-17 11:58
你没有触发锁定，要试4次才会有邮件通知以及锁定，这肯定是机器攻击，不然不会这么快。不过我很好奇，这 ...

应该是直接提交的POST请求，不是真的从你界面登录的，这样可以跳过页面上的验证，但是最终无法通过后端的验证的。

hjz · 发表于 2020-4-17 13:05:11

micto 发表于 2020-4-17 12:54
应该是直接提交的POST请求，不是真的从你界面登录的，这样可以跳过页面上的验证，但是最终无法通 ...

好的，谢谢！

mfcer · 发表于 2020-4-17 15:05:09

lz这是啥插件还能配置发送邮箱

skhtcxlo · 发表于 2020-4-17 15:17:48

提示: 作者被禁止或删除内容自动屏蔽

fofo · 发表于 2020-4-17 15:51:31

提示: 作者被禁止或删除内容自动屏蔽

peiqi · 发表于 2020-4-17 15:57:25

		自动登录	找回密码
密码			注册