果果安全卫士识别出了恶意访问IP


最近看到服务器负载超级高,早上就登录后台看下,是哪些IP在访问。

首先通过IP统计功能查看最近1天访问次数最多的IP。

发现4个IP访问次数最多,而且全部是香港的。

154.31.176.162

119.42.148.42

119.42.148.90

182.16.79.66

这些IP都可以ping,说明是服务器IP。

通过其它IP查询功能,也验证了这一想法。

看下这些IP都在干啥:

这个IP 主要想通过xmlrpc漏洞访问网站。

再来看第2个IP:

看来这个IP是尝试登录网站后台。

想登录我的后台,必须先破解验证码这一关!

第三个IP 也是登录后台。

第四个IP 尝试下载网站代码文件。

WordPress果果安全卫士插件拦截措施

开启单IP限速拦截。

将IP段封禁。

另外注意一下,这些IP 在第三方JS统计里是看不到的!