网站被黑客盯上了怎么办？

米客小D · 发表于 2016-2-19 13:28:33

起初没怎么注意，发现每天都有几个IP尝试登录我网站，后来设置了登录三次密码不对被锁定一小时，结果这几天每天都有几个IP被锁定的系统邮件发过来

网站现在除了设置登录次数禁止IP外还有啥办法吗

terranboy · 发表于 2016-2-19 13:42:57

这也不算黑客行为把后台地址限制某些IP才能访问

spian2008 · 发表于 2016-2-19 13:45:23

楼主最近amz的收入又涨了多少了。

大军 · 发表于 2016-2-19 14:07:36

如果只是对wordpress程序的密码暴力破解，还可以使用插件增加二次验证以及修改后台登陆路径，以及修改管理员名字、禁止用户名枚举。

满意沟通 · 发表于 2016-2-19 17:26:24

Wordpress的登录地址改一下

navysun · 发表于 2016-4-6 01:44:08

如果使用不同的IP登录，锁定用户群体，可以再他们浏览器留下痕迹。下次访问的时候，就给他们进行跳转好了。

impig33 · 发表于 2016-9-19 11:52:08

被人扫很正常的。

把更新补丁及时搞上，apache+fail2ban就行了

fatiery · 发表于 2016-9-19 12:08:07

这种暴力破解，只要密码足够复杂就可以忽略。如果实在不放心可以搞个复杂的验证码。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	IPCola原生住宅IP⚡️$1.8/条双ISP	FB资源，账单户，分享户，国内一手	TK加白户/二解户/FB海外户/GG老户
最大欧洲Nutra网盟BA找量	FB高权重耐操个号⚡️稳定过审	FB企业户海外户,授信户,TK加白户	联盟收款/海外资金下发/服贸结汇
✔Taboola海外户源头	广告位出租	虚拟卡返佣1%，国内持牌机构