wordpress 被人刷xmlrpc.php漏洞

無套人妻賴w8433

被刷了一天了，昨晚才去查日志发现。同一个ip，每隔1秒post一次xmlrpc.php，去ip服务商那里举报abuse了，今早该服务商给我发邮件说已经停止该用户机器了。

狂刷排名

绑定，我也看到了这种日志，刷xlmrpc有啥用

fredqiqi

,,这样也能举报成功吗

bluestardm

反射型CC{:2_39:}

夕遥

AYrm 发表于 2023-7-19 09:14
,,这样也能举报成功吗

嗯，现在去ping.pe看了下该ip全红

danssion

{:2_32:} ,,,如果这只是个普通的post请求或者get请求,也能举报成功吗

李白

大佬求教下怎么找到服务器的服务商

aspxbs

我提供了日志，他刷了差不多一天了，每隔一秒访问一下，我猜主机商网络那边也有日志对应上了

苯鸟

查询IP Whois，里面有个 abuse email，发邮件

chjian

333333333 发表于 2023-7-19 09:10
绑定，我也看到了这种日志，刷xlmrpc有啥用

说是可以暴力破解admin密码。