URL detecté après changement

  • Resolved franck_b

    (@franck_b)


    6 years, 2 months ago

    Bonjour,
    L’url de connexion est retrouvé pas les hackers après chaque changement, j’ai des tentatives de connexion bloquées par wordfence. Je ne comprends pas comment ils peuvent la trouver.
    Merci

    The page I need help with: [log in to see the link]

Viewing 6 replies - 1 through 6 (of 6 total)
  • Plugin Author NicolasKulka

    (@nicolaskulka)

    Si vous trouvez le pourquoi, dites moi je ferais un correctif.

    Avez vous autoriser les utilisateurs à s’enregistrer sur votre site.

    Plugin Author NicolasKulka

    (@nicolaskulka)

    Vous avez XMRPC d’activé ?
    Le fichier acess log, pour voir d’où ils proviennent ?

    Thread Starter franck_b

    (@franck_b)

    désolé je n’ai pas re?u les notifications de vos messages.

    Les Utilisateurs ne sont pas autorisés à s’enregistrer.
    Le xmlrpc est bloqué via le config.php
    Je n’ai pas accès au access log, je suis sur un mutu. Ou alors je ne sais pas ou il est (ce qui est possible ??
    Merci de vos réponses.

    Plugin Author NicolasKulka

    (@nicolaskulka)

    Avez vous mis à jour en dernière version ?

    Si oui, avez vous toujours des tentatives de connexion ?

    Thread Starter franck_b

    (@franck_b)

    Oui le plugin est à jour, j’ai toujours des tentatives de connexion mais j’ai banni l’IP. Depuis le 7 novembre je n’ai plus de tentatives sur la page de connexion en tout cas.
    Merci de votre aide et pour la mise à jour de votre plugin.
    Cordialement.
    Franck B.

    Thread Starter franck_b

    (@franck_b)

    Bonjour,
    C’est repartis 2 tentaives sur la page de connexion caché.
    ci-joint le log:
    1ere tentative

    27.123.255.238 franck.bechdolff.com - [16/Feb/2019:04:05:46 +0100] "GET /robots.txt HTTP/1.1" 200 67 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0"
27.123.255.238 franck.bechdolff.com - [16/Feb/2019:04:05:50 +0100] "GET /?author=1 HTTP/1.1" 404 22905 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0"
27.123.255.238 franck.bechdolff.com - [16/Feb/2019:04:05:50 +0100] "GET /wp-json/wp/v2/users/ HTTP/1.1" 401 153 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0"
27.123.255.238 franck.bechdolff.com - [16/Feb/2019:04:05:52 +0100] "POST /xmlrpc.php HTTP/1.1" 503 21250 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:50.0) Gecko/20100101 Firefox/50.0"

    2eme tentatives

    142.11.219.92 franck.bechdolff.com - [11/Feb/2019:12:15:21 +0100] "GET /?author=1 HTTP/1.1" 404 22905 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"
142.11.219.92 franck.bechdolff.com - [11/Feb/2019:12:15:28 +0100] "GET /wp-json/wp/v2/users/ HTTP/1.1" 401 153 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"
142.11.219.92 franck.bechdolff.com - [11/Feb/2019:12:15:30 +0100] "POST /xmlrpc.php HTTP/1.1" 503 21251 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"
142.11.219.92 franck.bechdolff.com - [11/Feb/2019:12:15:32 +0100] "POST /xmlrpc.php HTTP/1.1" 503 21188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"

    Voilà pour le retour.
    Si vous avez besion d’autres infos n’hésitez pas.
    Merci pour votre travail et excellent plugin!

Viewing 6 replies - 1 through 6 (of 6 total)
  • The topic ‘URL detecté après changement’ is closed to new replies.