Các bác cho em hỏi, có cách nào chặn vĩnh viễn bọn spam login không. Chứ em đã cài tool security để chặn ip mà bọn này cứ đổi ip rồi spam liên tục. Em bị báo gần 100 cái mail trong 1 ngày . Khóc mất.
Em đổi đường link truy cập wp admin liên tục nhưng bọn này vẫn mò ra được hay thật.
Mong bác nào có giải pháp gì hay, cho em xin cao kiến với.
Câu trả lời từ cộng đồng
Nam Trương: Tắt thông báo mail. Chứ cái này là tool auto chứ có phải người đâu.
Thạch Phạm: Đây là bot tự động thôi có rất nhiều nên ko tránh dc. Tắt thông báo mail đi cho lành.
Nguyen Cuong: Nó thường dò dựa trên file xmlrpc.php, bác thử deny file xmlrpc.php thử đi.
Aks Mác: b đổi tài khoản admin thành tài khoản khác, xoá xmlrpc.php đi, đổi link đăng nhập, cài captcha cloudflare vào thử xem sao
