@TiglathPileser

Что означают логи iThemes Security?

Мой сайт НЕ sarafanka.net. Помогите разобраться в логах iThemes Security. Он пишет:

Module - Brute Force
Описание - Invalid Login
Ссылка - sarafanka.net/xmlrpc.php
Login Source - XMLRPC Authentication

Что означает ссылка? Это то откуда был совершен на мой сайт?
Через 5 секунд с того же IP:

Module - Brute Force
Описание - Invalid Login
Ссылка - sarafanka.net/wp-login.php
Login Source - Login Page

Почему уже ссылка другая? По какому адресу на моем сайте идет обращение?
  • Вопрос задан
  • 26 просмотров
Пригласить эксперта
Ответы на вопрос 1
azerphoenix
@azerphoenix
Java Software Engineer
Здравствуйте!
Все довольно просто:
1) тип атаки брутфорс - т.е. подбор пароля (по словарю или по алгоритму).
2) атака производилась на XML-RPC WP и на страницу wp-login.php Грубо говоря, они просто проверяют потенциальные урлы для входа и брутфорсят
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы