黑客机器人是如何访问我屏蔽的网站的

2019年 9天前 11

我的网站用DNSPOD把国外IP访客解析到另外一个空白IP了,但我昨天WORDPRESS站的管理员被请求重置密码(我收到了邮件),请求的IP是一个国外的IP,我就奇怪,这是怎么实现的,我的WP也是最新的版本。。。
GOOGLE了一下,有一个漏洞,可以截取这个password reset link,来修改管理员的密码。
最新回复 (6)
  • ApkB 9天前
    引用 2
    IP访问,DNSPOD的IP判断失误,或者DNS本地解析,可能性不要太多
  • tzchz 9天前
    引用 3
    host文件
  • G.K.D 9天前
    引用 4
    你只是对国外访客分流解析另一个 IP 罢了,又不是屏蔽了国外 IP 的访问,这是两个概念~
  • chuen05 9天前
    引用 5
    你这个因该要去你服务器设置禁止哪些IP访问吧。要么我改本地一样能访问吧。
  • whl32 9天前
    引用 6
    hosts啊,或者自建DNS
  • citywar 9天前
    引用 7
    机器人应该不会特意修改hosts吧
    DNSPOD IP库不准
  • 游客
    8
返回