
大量異常連線 xmlrpc.php 網站資安防護
在我們檢測鷹眼觀察網站連線狀況時,發現一組 IP 地址「103.67.196.184」異常活躍,佔用了高達 12.1K 的連線,且所有連線均指向網站根目錄下的「xmlrpc.php」檔案。

在我們檢測鷹眼觀察網站連線狀況時,發現一組 IP 地址「103.67.196.184」異常活躍,佔用了高達 12.1K 的連線,且所有連線均指向網站根目錄下的「xmlrpc.php」檔案。

鷹眼觀察網站從昨日不曉得何時開始,突然變得很不穩定,連線狀況經常延宕,不斷出現代號500的連線錯誤(類似404)。俟經網管人員檢查系統後,發現CPU使用率暴增到以100%全速運轉,並且已經持續數個小時維持該高負載狀況。

根據新北市政府公布消息,熱門交通工具微笑單車公司的「YouBike」系統最近遭到嚴重的駭客網路攻擊。這起事件可能導致全國約2.1萬名會員的個人資料嚴重外洩,包括手機號碼、密碼、信用卡號[1](#5abf412b-bffa-454e-b8f3-52f81d10e24f)以及交易紀錄等資訊被不法分子竊取

如果你是一位使用 Bluehost 建置網站的站長,請一定要注意我接下來的警告,因為這次連我都差點上當。如果你不是使用 Bluehost 伺服器服務,或是你正在考慮使用,也請把這篇文章當作參考,總會對你有幫助的...