hjz 大佬有话说 :
网站被人恶意攻击怎么办？
本帖最后由 hjz 于 2020-4-17 11:37 编辑
各位大佬，是哪个人闲着没事来试我密码？！yc004t
https://ae01.alicdn.com/kf/U50386101629a4a1aa541648cce4baad8J.jpg
https://ae01.alicdn.com/kf/U623b67c7536649b1ba11e3c0e46dfc71X.jpg
好像开了代理，换着IP尝试。有没有办法可以阻止？我一天收10几封邮件快烦死了。
还有，为什么那个人经常试有什么特殊含义吗？会不会是注入木马？
你好，再见 大佬有话说 :
加防火墙规则，JS验证或者验证码:lol
hjz 大佬有话说 :
wwww961h 大佬有话说 : 2020-4-17 11:43
这就是玩字典密码破解的，你管他干什么
:lol:lol:lol试试也好，我不相信他能试出我那用户名和32位的密码:lolyc011t
问问这种情况开CloudFlare的WAF还是5秒盾还是人机验证有效？
hjz 大佬有话说 :
Sonniferi 大佬有话说 : 2020-4-17 11:43
刚刚贡献了一次admin admin的尝试
你没有触发锁定，要试4次才会有邮件通知以及锁定，这肯定是机器攻击，不然不会这么快。不过我很好奇，这个机器人怎么绕过Google reCaptcha的？
tsaioil 大佬有话说 :
yc010t
tiг 大佬有话说 :
闭站保护我觉得可以yc009t
wwww961h 大佬有话说 :
这就是玩字典密码破解的，你管他干什么
ByteCat 大佬有话说 :
很多 的 也可能是批量扫的
Sonniferi 大佬有话说 :
刚刚贡献了一次admin admin的尝试yc011t
hzjdhr 大佬有话说 :
你名字和我有两个字一样
zaizai 大佬有话说 :
看见一个就拉黑一个，看他有多少代理yc010t
胖虎 大佬有话说 :
这类工具会提取网站内的用户名信息，也许是你这主题的相关内容正好是“login”