![如何知道哪个 Wordpress PHP 文件正在发出外部请求?](https://linux22.com/image/742260/%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E5%93%AA%E4%B8%AA%20Wordpress%20PHP%20%E6%96%87%E4%BB%B6%E6%AD%A3%E5%9C%A8%E5%8F%91%E5%87%BA%E5%A4%96%E9%83%A8%E8%AF%B7%E6%B1%82%EF%BC%9F.png)
我的托管服务提供商告诉我,他们正在滥用我的服务器,我想知道我的 40 个 wordpress 网站中的哪一个正在对我的服务器外部的其他 wordpress 网站进行暴力破解。
我用 clamav 扫描但什么也没发现。
我该如何缓解攻击?
使用 debian 9、vestacp 面板、nginx、php-fpm
答案1
寻找传出连接:
网络状态-nputw
也许 grep 为 .php
netstat -nputw | grep .php
另外,在您的上传文件夹中查找一个 php 文件:
查找 /path/to/uploads | grep .php