Eu tenho tido alta carga na CPU do meu servidor Ubuntu assim que eu estava verificando os logs de acesso do Apache. Eu notei que essa entrada repetidamente preenche o log de acesso. Alguma ideia do que isso seja? Nós corremos um site wordpress com alguns plugins. mas o site em si não é realmente aberto ao público, por isso não recebemos muitos visitantes.
209.236.116.42 - - [10 / ago / 2014: 07: 16: 51 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 51 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 52 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 53 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 54 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 55 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / ago / 2014: 07: 16: 56 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / Ago / 2014: 07: 16: 57 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-" 209.236.116.42 - - [10 / ago / 2014: 07: 16: 58 -0700] "POST /wp-login.php HTTP / 1.0" 200 5088 "-" "-"
É uma tentativa de força bruta no seu login no wordpress. Praticamente todo site wordpress recebe tais tentativas. Como o seu possui um volume baixo de tráfego legítimo, o tráfego ilegítimo se destaca mais como um polegar dolorido.
Espero que suas senhas sejam boas, caso contrário, é provável que já seja o site wordpress de outra pessoa, se você me entende.
Além disso, você pode querer considerar o uso do fail2ban.
Alguém está martelando você de 209.236.116.42 (www.profsl.com). Uma vez por minuto não é realmente uma frequência do DOS; mas o seu site é realmente aberto ao público ...
Tags apache-2.2