اتک از سایت های هک شده وردپرسی

[smh2000]

بله, ما چند روز پیش یکی از مشتریهامون دچار این حمله شده بود,

بررسی کردیم و مثل این دوستمون متعجب شده بودیم!! بعد از بررسی دقیق تر مشاهده شدیم متاسفانه یک باگ بسیار ساده! که برای Ping back گرفتن در وردپرس استفاده شده بود این اجازه رو میده که به وب سایت هدف درخواست ارسال کنه!
احتمالا هکر یه مجموعه بزرگی از این سایت ها رو پیدا کرده( که البته نباید کار سختی باشه)!!
توی گوگل عبارت
WordPress XML-RPC Pingback DDoS Attack جستجو کنید تا به نتایج بیشتری برسید.

با سلام و احترام

افزونه را نصب کنید در قسمت WordPress XML-RPC تنظیمات را انجام دهید
مشکل برطرف می شود
برای یکی از مشتریان همین کار را انجام دادیم، رفع شد

موفق باشید