รำคาญ??? ไอ้พวกชอบเข้าเว็บผ่าน wp-login.php

[iam...]

มีใครรู้จักเว็บเถื่อนๆ บ้าง  ที่เข้าไปแล้ว เจอไวรัส, สปายแวร์, มัลแวร์

หรือ popup,  full screen  ต่างๆ เข้าไปอยู่ในเครื่องเลย

จะได้ส่งพวกมันไปในที่.. ที่ชอบ (ไปที่ชอบเถอะ.. สารุ!) 



พวกมันเป็นเกย์หรือไง หน้าเว็บก็มี แต่ชอบเข้าประตูหลัง?

อุตส่าห์ทำไฟล์ wp-login.php (หลอกพวกมัน)

โพสต์มาได้ 25,000++ กว่าครั้ง ใน 2 ชั่วโมง

ดีนะ เว็บไม่ใช้ดาต้าเบส ไม่งั้นเดี้ยงไปนานแล้ว


hปปp://false.club/blockip/85.214.24.220.txt  (*ไม่ใช่ที่เว็บนี้นะ)

[BrainFreeze]

มันเป็น bot ครับ

[atzcret]

โพสต์มาได้ 25,000++ กว่าครั้ง ใน 2 ชั่วโมง

บระเจ้า มาเป็นเสี้ยววินาที

[iwarrior]

มันเป็น bot ครับ

ชัวร์ๆ

[iam...]

มันเป็น bot ครับ

ชัวร์ๆ

ไม่ใช่บอทครับ เพราะเป็นไปไม่ได้ ที่จะเก็บข้อมูล wp-login.php (แค่หน้าเดียว) เป็นหมื่นๆ
ทั้งๆที่ ใส่ meta tag (noindex, nofollow) แล้ว


คาดว่า เป็นคนนี่แหละ อาจจะล็อกอิน ผ่านโปรแกรม แล้วสั่งให้ วนลูป

[KPmemory]

ทำไปได้ 

[Moyzier]

กดล๊อกอิน อัตโนมัติ แล้วปิดจอ ลืมไปใส่พาสผิดเลยวน Loop 

[ReleaseCandidate]

ลองส่งมันไปที่ชอบๆไหมครับ

โค้ด เลือก ขยาย

# robots.txt
User-agent: *
Disallow: /wp-login.php

# ถ้า wp-login.php เป็นดัมมี่ไฟล์เฉยๆ
<?php
 header("HTTP/1.1 301 Moved Permanently");
 header("Location: http://127.0.0.1/");
 exit();
?>

เกรียนไปไหมวิธีนี้

[dingdong8002]

โดนยิงหรือเปล่าครับ ถ้ามาจากที่เดียวก็แบนไอพีเลยครับ

[CreePer]

มันคงเป็นแฮกเกอร์มือใหม่มั้งครับใช้โปรแกรม แล้วมี พาสอยู่ในไฟล์ list.txt มี กี่บรรทัดมันล็อกอินออโต้หมด ถ้าผมจำไม่ผิดนะ

[iCoHd]

โดน bruteforce 

[epooba]

เออ แบบว่าตั้งใจฆ่ากันเลย

[mikeyx]

ลง ลง fail2ban+iptables

จากนั้น ใช้คำสั่ง
/sbin/iptables -I INPUT -s {IP-HERE} -j DROP
/sbin/iptables -I INPUT -s 1.2.3.4 -j DROP