DDOS » 冰河的博客

博客被xmlrpc.php DDOS攻击

Posted by 冰河 at 00:42 3 Responses » 21,554 Views

七 122015

博客最近频繁502 bad gateway。VPS流量也暴增。今天查log(/home/wwwlogs)无意发现有个ip不停的访问xmlrpc.php。Google了一把好像是试图暴力破解wp的密码。

果断删除xmlrpc.php并且屏蔽ip

iptables -I INPUT -s 188.209.52.55 -j DROP