Bugünün metni
Siteme bir tuzak kurdum. Bir haftada kapıyı kimlerin yokladığına baktım. Ana sitem statik. WordPress yok, .env yok, admin paneli yok. Ama botlar yine geldi. En çok denenen yol şuydu: xmlrpc.php. Sitemde bu dosyalar yok. Yani bot kimin sitesi olduğuna bakmadan aynı listeyi deniyor. İstekler kırk üç farklı ülkeden geldi. Ama ülke, saldırganın değil sunucunun yeri olabilir. Tuzak yollar bota sahte bir cevap veriyor ve isteği kaydediyor. Kimseyi engellemiyorum. Senin sitende bu dosyalardan biri açıksa, onu ilk bulan bu botlar olur. Kendin dene: kendi sitende .env ve .git yollarını iste. Cevap dört yüz dört olmalı. Bu listeyi kaydet, yayından önce bak. Yarın: internetin ilk solucanı. Bir öğrencinin kodu ağın onda birine bulaştı.
