服务器防御

单IP狂刷28万次请求！如何通过异常“缓存命中率”发现WordPress攻击

本文分享了一个WordPress站点遭受XML-RPC暴力破解的实战案例。作者发现Cloudflare缓存命中率异常跌至0.8%，经排查竟是单IP在24小时内发起了28万次POST请求。攻击者利用`xmlrpc.php`的`system.m...