Что означают логи iThemes Security?

Question

[TiglathPileser]

Мой сайт НЕ sarafanka.net. Помогите разобраться в логах iThemes Security. Он пишет:

Module - Brute Force
Описание - Invalid Login
Ссылка - sarafanka.net/xmlrpc.php
Login Source - XMLRPC Authentication

Что означает ссылка? Это то откуда был совершен на мой сайт?
Через 5 секунд с того же IP:

Module - Brute Force
Описание - Invalid Login
Ссылка - sarafanka.net/wp-login.php
Login Source - Login Page

Почему уже ссылка другая? По какому адресу на моем сайте идет обращение?

Answer 1

[Орхан Гасанлы]

Здравствуйте!
Все довольно просто:
1) тип атаки брутфорс - т.е. подбор пароля (по словарю или по алгоритму).
2) атака производилась на XML-RPC WP и на страницу wp-login.php Грубо говоря, они просто проверяют потенциальные урлы для входа и брутфорсят