Bot thử gì trên chính website của chúng tôi
Thống kê từ cảm biến của Digimasi, cập nhật hằng ngày. Mỗi con số dưới đây là một yêu cầu gửi tới digimasi.com, website của chính chúng tôi, để tìm một tệp chưa từng có ở đây. Các website khác trên internet cũng nhận kiểu lưu lượng này, nhưng số liệu trên trang này chỉ đến từ website của chúng tôi.
Cập nhật 17 tháng 10, 2026 · Giai đoạn 12 tháng 10, 2026 – 17 tháng 10, 2026. Cảm biến lưu dữ liệu 90 ngày gần nhất.
Thống kê tấn công
- yêu cầu từ bot
- 1.101
- địa chỉ nguồn
- 70
- quốc gia
- 28
- yêu cầu là lần đoán đăng nhập
- 1,2%
Yêu cầu từ bot mỗi ngày
Trong 6 ngày, cảm biến ghi nhận 1.101 yêu cầu từ bot, trung bình khoảng 184 mỗi ngày. Ngày nhiều nhất là 17 tháng 10, 2026, với 595 yêu cầu.
Đường dẫn bị yêu cầu nhiều nhất
Không tệp nào trong số này có trên digimasi.com. Bot vẫn yêu cầu, vì trên một số website chúng thật sự tồn tại.
/.envTìm mật khẩu và khóa bị lộ trong tệp .env51/.env.localTìm mật khẩu và khóa bị lộ trong tệp .env27/.env.backupTìm mật khẩu và khóa bị lộ trong tệp .env24/.env.productionTìm mật khẩu và khóa bị lộ trong tệp .env23/.env.bakTìm mật khẩu và khóa bị lộ trong tệp .env21/.env.saveTìm mật khẩu và khóa bị lộ trong tệp .env20/wp-login.phpĐoán mật khẩu quản trị WordPress20/.env.devTìm mật khẩu và khóa bị lộ trong tệp .env19/.env.stagingTìm mật khẩu và khóa bị lộ trong tệp .env19/.env.oldTìm mật khẩu và khóa bị lộ trong tệp .env18/.env.developmentTìm mật khẩu và khóa bị lộ trong tệp .env17/.env.prodTìm mật khẩu và khóa bị lộ trong tệp .env16/.env.liveTìm mật khẩu và khóa bị lộ trong tệp .env15/.git/HEADCố tải về lịch sử mã của website, nơi có thể chứa mật khẩu15/xmlrpc.phpĐoán nhiều mật khẩu WordPress cùng lúc qua XML-RPC14
Chúng tìm gì
- Tệp cấu hình bí mật (.env)697
- WordPress172
- Tệp PHP97
- Thư mục lịch sử mã (.git)47
- Tệp cấu hình khác40
- Khóa cloud và máy chủ27
- Đường dẫn đặc trưng của framework13
- Trang quản trị8
Quốc gia nguồn
- Đức483
- Hà Lan116
- Bỉ88
- Hoa Kỳ82
- Ba Lan73
- Phần Lan57
- Chile40
- Trung Quốc31
- Singapore25
- Italy21
Mạng nguồn
- Virtualine Technologies AS202412407
- Google LLC AS396982277
- TC DATACENTER LIMITED MANAGED IP SPACE AS21878581
- DigitalOcean, LLC AS1406157
- TECHOFF SRV LIMITED AS4809049
- Feo Prest SRL AS20813737
- Aliyun Computing Co.LTD AS3796331
- Colocatel Datacenter AS21343826
- Secure Internet Hong Kong Operations AS19945726
- Microsoft Corporation AS807520
Phương thức HTTP
GET1.054POST26HEAD21
Quốc gia và mạng là nơi đặt máy chủ gửi yêu cầu, chưa chắc là nơi của người đứng sau. Chúng tôi không hiển thị địa chỉ IP, mật khẩu, user agent đầy đủ hay nội dung yêu cầu, và bỏ qua tên đăng nhập có dạng email. Phương pháp · Ghi nhận hằng tuần →
Điều này có ý nghĩa gì với website của bạn
Đừng để tệp bí mật trong thư mục website
Tệp .env, bản sao lưu và bản xuất cơ sở dữ liệu không bao giờ được nằm trong thư mục mà website phục vụ ra ngoài. Bot tìm những tệp này trước tiên.
Cập nhật WordPress và plugin
Bot tìm các lỗ hổng đã biết ở phiên bản cũ. Hãy bật cập nhật tự động và gỡ các plugin không dùng.
Bảo vệ trang đăng nhập
Dùng mật khẩu mạnh và khác nhau cho từng tài khoản, bật đăng nhập hai bước, giới hạn số lần đăng nhập, và tắt XML-RPC nếu không cần.
Kiểm tra security headers
Các header như Content-Security-Policy khiến nhiều kiểu tấn công khó hơn. Công cụ kiểm tra miễn phí của chúng tôi cho biết website của bạn còn thiếu header nào.
Xem website của bạn từ bên ngoài
Hãy dùng Kiểm tra Security Headers miễn phí, hoặc nhờ chúng tôi pentest: chúng tôi kiểm tra website của bạn như một kẻ tấn công thực thụ, khi được bạn cho phép bằng văn bản.