Grazie a Wordfence, ottimo plugin per la sicurezza, mi sono accorto di una sfilza di login falliti verso il mio blog personale provenienti da una serie di IP. Ho così scoperto che c’è una botnet che cerca di trovare la password di vari siti WordPress nel mondo tramite forza bruta e una serie di richieste POST verso il file xmlrpc.php di WordPress.
Read moreMitigare un attacco DDOS verso il xmlrpc.php di WordPress