wp站出现很多乱码地址访问，是有人在攻击我的网站吗？

gresh

/echo ucqrvz$()\ dxvkmc\nz^xyu||a #' &echo ucqrvz$()\ dxvkmc\nz^xyu||a #|" &echo ucqrvz$()\ dxvkmc\nz^xyu||a #-4-6/
: R( t$ C8 p7 p6 n" }1 x  e% r/page/${@print(md5(31337))}\/
- `& x2 t6 E% g0 ^1 [: j6 P8 u/if(now()=sysdate(),sleep(15),0)/-7
( g1 U5 g* e( n9 P. b/"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")/
7 Y% \. L7 D0 @  d3 f4 |
; I/ i7 ]5 V) K. o) a3 k


我的是WordPress站，这几天在后台发现数千条404日志，进去一看，全部是类似上面内容的网址，请问这是有人在攻击我的网站吗？该如何有效防御这些攻击呢？
3 ]0 q) l% A4 O, p# Y- i; v7 M

sead

锁权限才能睡安稳觉 参考：https://www.advertcn.com/thread-97475-1-1.html
如果用了管理面板，上面的方法还是被攻破，就要考虑管理面板层面可能被攻破了

朝阳风雨

我有一个网站不知道是不是被黑的。。。索引都无法访问了。。。

gresh

sead 发表于 2022-4-13 21:22
# c7 S6 `3 v/ J- C) _6 M7 }; H9 k锁权限才能睡安稳觉 参考：https://www.advertcn.com/thread-97475-1-1.html
0 O5 d$ n9 p3 \  y" N如果用了管理面板，上面的 ...

, j" q3 L. s8 K, a7 C谢谢，你的这个教程我看过，我用lnmp环境，也可以用这个吗？
1 m- x  g  z+ R' A

ShinobuCR

我是上防火墙插件

河小马

上防火墙吧，这是在爆破

sead

gresh 发表于 2022-4-13 21:47
谢谢，你的这个教程我看过，我用lnmp环境，也可以用这个吗？

只要目的是防止文件上传0day，重点是锁写权限，再限制php执行。
, b7 s" H$ `0 ~8 W  B! K' zapache 的.htaccess限制php执行改成nginx的规则

gresh

河小马 发表于 2022-4-14 10:03
: q9 T* P% \$ c; \' h上防火墙吧，这是在爆破

能否推荐一下什么防火墙比较好？wordfence可以吗？