security

Sherlock Mon và vụ án 25 website wordpress bị hack

Đăng ngày: 24-12-2022 - 0 lượt xem

Trích từ cuốn hồi ký của bác sĩ Watmen, người bạn vào sinh ra tử cùng thám tử Sherlock Mon về vụ án 25 trang WordPress bị hack và cuộc phiêu lưu đi tìm kẻ thủ ác của cặp đôi này. Người đàn ông có giọng nói trầm Một chiều mùa đông trước giáng sinh […]

Tìm hiểu về xmlrpc.php, rủi ro bảo mật và cách khắc phục

Đăng ngày: 24-08-2020 - 0 lượt xem

Vừa rồi, ở dự án của tôi gặp phải một loạt request gây ra tình trạng tăng tải CPU. Tôi đã tìm hiểu và nhận thấy nhiều khả năng đây là những request liên quan đến tấn công DoS bằng cách lợi dụng lỗ hổng bảo mật ở xmlrpc.php của WordPress. Vì vậy tôi đã […]