آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۳/۱۰

شناسایی تلاش‌های اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence

شناسایی تلاش‌های اسکن برای شناسایی وب‌سایت‌های مجهز به Wordfence

سنسورهای رصد ترافیک، تعداد محدودی از اسکن‌های هدفمند برای فایل wordfence-waf.php را شناسایی کرده‌اند.

این اسکریپت خاص توسط Wordfence، که یکی از راهکارهای امنیتی برای محافظت از سایت‌های وردپرسی (WordPress) است، استفاده می‌شود. در هنگام نصب این افزونه، فایل wordfence-waf.php در دایرکتوری ریشه (Root Directory) سایت ایجاد می‌گردد.

این نوع فعالیت‌ها معمولاً به عنوان بخشی از مرحله شناسایی (Reconnaissance) توسط عامل تهدید (Threat Actor) انجام می‌شود تا وب‌سایت‌هایی که از این لایه حفاظتی استفاده می‌کنند را شناسایی کرده و استراتژی‌های نفوذ خود را بر آن اساس تنظیم کنند.