网站被黑客盯上了怎么办？

米客小D · 发表于 2016-2-19 13:28:33

起初没怎么注意，发现每天都有几个IP尝试登录我网站，后来设置了登录三次密码不对被锁定一小时，结果这几天每天都有几个IP被锁定的系统邮件发过来

网站现在除了设置登录次数禁止IP外还有啥办法吗

terranboy · 发表于 2016-2-19 13:42:57

这也不算黑客行为把后台地址限制某些IP才能访问

spian2008 · 发表于 2016-2-19 13:45:23

楼主最近amz的收入又涨了多少了。

大军 · 发表于 2016-2-19 14:07:36

如果只是对wordpress程序的密码暴力破解，还可以使用插件增加二次验证以及修改后台登陆路径，以及修改管理员名字、禁止用户名枚举。

满意沟通 · 发表于 2016-2-19 17:26:24

Wordpress的登录地址改一下

navysun · 发表于 2016-4-6 01:44:08

如果使用不同的IP登录，锁定用户群体，可以再他们浏览器留下痕迹。下次访问的时候，就给他们进行跳转好了。

impig33 · 发表于 2016-9-19 11:52:08

被人扫很正常的。

把更新补丁及时搞上，apache+fail2ban就行了

fatiery · 发表于 2016-9-19 12:08:07

这种暴力破解，只要密码足够复杂就可以忽略。如果实在不放心可以搞个复杂的验证码。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
【广	告	开	户】
⚡️我们很有实力	Search feed套利⚡️Affiliate 广告开户	FB/Google/TK	点我开户⚡️
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	全球虚拟卡, 支持U充值	Facebook 批量上广告
尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	2024做什么 - Media buy 项目库	各种主页、账单户、BM户（优势）
⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB顶级服务商	IPCola原生住宅IP⚡️$2.1/条双ISP	FB1拖7/8/9一个也是批发价	FB二三解0.1元一个
Google、Bing官方总代联盟流量开户	广告位出租