Günlerdir kişisel blog siteme xmlrpc saldırısı geliyor. Zaten xmlrpc Cloudflare ile engellendi ancak artık görmek istemiyorum bu uyarıları
Size de bu çeşit saldırılar geliyor mu? Yaklaşık 10 farklı sağlayıcıdan aynı anda deniyorlar.
E yeter ama. Zaten beceremiyorsan bırak :)
5
●229
- 07-11-2020, 16:50:49Selamlar,
Günlerdir kişisel blog siteme xmlrpc saldırısı geliyor. Zaten xmlrpc Cloudflare ile engellendi ancak artık görmek istemiyorum bu uyarıları
Size de bu çeşit saldırılar geliyor mu? Yaklaşık 10 farklı sağlayıcıdan aynı anda deniyorlar.
- 07-11-2020, 16:54:51Cloudflare Firewall'dan xmlrpc.php dosyasına girişleri engelliyorum.kaanmutlu adlı üyeden alıntı: mesajı görüntüle
Cloudflare Firewall ifadesi: (http.request.uri eq "/xmlrpc.php") - 07-11-2020, 16:56:34
- 07-11-2020, 17:21:12 Merhaba,TimberLock adlı üyeden alıntı: mesajı görüntüleSelamlar,
Günlerdir kişisel blog siteme xmlrpc saldırısı geliyor. Zaten xmlrpc Cloudflare ile engellendi ancak artık görmek istemiyorum bu uyarıları
Size de bu çeşit saldırılar geliyor mu? Yaklaşık 10 farklı sağlayıcıdan aynı anda deniyorlar.
Wordpress sitelerin ortak sorunu sanırım. Cloudflare kullanırken ben de xmlrpc'yi engellemiştim fakat kullanmıyorken sunucuda Imunify360 WAF kurallarında tanımlı. Buna ek site bazında Wordfence tarafından kapalı (+emin olmak için .htaccess'e de ekleme yaptım kapatması için.)
- 07-11-2020, 17:32:19Garanti olsun diye Nginx'den de engelledim.Berkay24 adlı üyeden alıntı: mesajı görüntüleMerhaba,
Wordpress sitelerin ortak sorunu sanırım. Cloudflare kullanırken ben de xmlrpc'yi engellemiştim fakat kullanmıyorken sunucuda Imunify360 WAF kurallarında tanımlı. Buna ek site bazında Wordfence tarafından kapalı (+emin olmak için .htaccess'e de ekleme yaptım kapatması için.)
Ancak Cloudflare'dan engellemek daha mantıklı. Sonuçta sunucu "403 Forbidden" hatası verirken dahi çalışıyor.
Xmlrpc, kaba kuvvet saldırılarına karşı çok verimli. Tek istekte 100.000 kadar şifre deneyebiliyorlar.
