2016-10-12 60 views
-1

谷歌爬蟲報道我的WordPress網站龐大的404頁像下面的網址:大規模攻擊404在WordPress網站

這是某些類型的黑客?

+0

404意思是「未找到」,可能表明您的網站的某些內容確實存在問題**如果這些網址曾經存在,但它們可能一直存在,Google會告訴您它們並不存在一個'攻擊沒有。 – Epodax

+0

沒有機會在我的網站上抓取這種類型的網址。我懷疑黑客是否正在向我的網站注入一些代碼來生成這些類型的網址。似乎這些網址與某些廣告相關,並且所有這些網址都有一些通用格式。 – user3804331

+1

然後它可能是一個錯誤的網址,谷歌應該告訴你URL的來源,但不是,這很可能不是攻擊,但更可能只是一組錯誤的URL – Epodax

回答

0

黑客。是的可能性。不久之前wordpress xml-rpc exploit被發現,攻擊者訪問您的wordpress安裝後,它會在您的安裝中託管惡意網站,但時間有限。之後,路由器將主機內容更改爲其他安裝。

請問您的Web服務器日誌接取樣子this

此外,您還可以參考this回覆我嫁禍於AWS團隊時,我的WordPress被攻破

現在,嘗試識別症狀。檢查你的CPU和網絡使用情況。在該時間範圍內的峯值使用情況表明,您的安裝被用作帶寬+ cpu資源,用於在其他安裝中託管惡意代碼+ xmlrpc代碼漏洞。