Дайджест индикаторов атак: брутфорс WordPress (06.07.2026 – 12.07.2026)

Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации внутри одного POST-обращения - это создаёт высокую нагрузку на сервер даже при неудачном подборе. Список поможет выявлять источники атак и ограничивать к ним доступ на уровне межсетевого экрана или веб-сервера.