Массовая атака 404 на сайте WordPress
Сканер Google сообщил о 404 страницах на моем сайте WordPress, как показано ниже:
- http://example.com/adidas-yeezy-750-online-atmos-hXfBKn.htm
- http://example.com/yeezy-boost-350-sand-release-date-used-vans-s8cPbh.htm
Это какой-то тип взлома?
Решение
Hack. Да возможность. Не так давно WordPress XML-RPC эксплойт После того, как злоумышленник получил доступ к вашей установке WordPress, он размещает вредоносные веб-сайты в вашей установке, но в течение ограниченного времени. После этого маршрутизатор меняет содержимое хостинга на другую установку.
Журналы доступа вашего веб-сервера выглядят как этот
Также вы можете обратиться к этот ответить Я подставил команду AWS, когда моя установка WordPress была скомпрометирована
Теперь попробуйте определить симптомы. Проверьте ваш процессор и использование сети, а также. Пиковое использование в этот период времени указывает на то, что ваша установка использовалась в качестве ресурса bandwidth + cpu для размещения вредоносного кода + эксплойта кода xmlrpc в других установках.
Другие решения
Других решений пока нет …