看起来访问网站/admin/、/administrator/目录是惯用手段，发现是WP之后，立刻使用wp-login.php来爆破。说实话，密码复杂到我自己都记不住，辛苦黑客了。查看了IP，都是俄罗斯、捷克这种国家。估计这种黑客工具都是从搜索引擎、或者DNS找到的IP，然后就自动化发起攻击。

后来又看了一下访问频次，这些黑客工具的共计频次比爬虫加一起都高！！！弄得网站更慢了我愿意当矿机还不行么！