This topic created in 4178 days ago, the information mentioned may be changed or developed.
 |
1
kmvan Jan 1, 2015
什么bug？难道你也发现了？我还以为我自己一个人发现了漏洞
|
 |
4
anewg Jan 1, 2015
每天都处理一堆安全问题？wordpress 安全性bug有多成这样？确定不是服务器或其他地方有漏口？
|
 |
5
sumhat Jan 2, 2015
是 WP 本身还是插件的 bug? 举个例子来看看
|
 |
6
diartyz Jan 2, 2015 via iPhone
什么bug 求教
|
 |
7
lvfujun Jan 2, 2015
什么Bug快快放出我来修复.
|
 |
8
qiuai OP PRO |
 |
11
kn007 Jan 19, 2015
|
|
14
qiuai OP PRO @kn007
IP 5.196.5.116 has 24822 failed login attempts: wordpress2=24822 只是随便翻了几条日志,就有这么一条... 现在真的是每天都有几十万条的攻击.全是从国外过来的...我都想直接屏蔽掉这些地区的所有IP,又怕影响客户...做虚拟主机累啊... |
|
15
kn007 Jan 20, 2015
@qiuai 你还做虚拟主机？我以为你只是vnet.link，话说延迟很大啊，经常timeout（测试的时候提示none of the name servers responded in a timely manner）尝试密码的话，用REFERER或fail2ban试试？
|
|
17
kn007 Mar 3, 2015
|
|
20
qiuai OP PRO @kn007 是的.现在的很多客户都只管写文章,不管别的...昨天发现一个客户的站被黑了,好像被人传了个php的代理程序...结果一问根本不知道...都不知道装了多久了...
|
|
22
kn007 Mar 15, 2015
@qiuai hi，请教个问题，不知到你遇过没有？
一个朋友遇到攻击，攻击者对/?p=random /?s=random_string一直请求，ip属于伪造，ua也是伪造的，各种随机。 然后mysql就过载了，导致php过载，然后就502了。。。不知又什么idea没有？ 我现在在研究一个static page方案。 第二个方案伪静态到html，交给nginx。但对于404的结果，php也是消耗资源啊。暂无想法解决，还在想。 |
|
23
qiuai OP PRO @kn007 一个是对mysql的查询结果进行缓存.比如说hypercache.
然后就是调整PHP的配置文件,看能不能调整一下. 说实话,这个是没什么好的解决方案的,都是拿性能去顶.或者就放给他烂... |
Select Language