bir tanıdığımın sitesinde sürekli olarak /wp-login.php ye giriş denemeleri yapılmış.
google analyticse baktığımızda 24 saatte ki oturum sayısı 216 ayrıca sitede ek olarak wassup kullanılıyor ve burada ki 24 saatteki oturum sayısı 2400. wassuptan baktığımda siteye giriş yapanların neredeyse hepsi şu adreste bulunuyor
/wp-login.php?redirect_to=(...).com/wp-admin/&reauth=1
Siteye saldırı mı oluyor? Eğer öyle birşey var ise bunu nasıl engelleriz? Teşekkürler.
Not: Sitede üyelikler pasif durumdadır, üye olunmuyor.