今天收到一个警告，CPU都打满了，不可能突然有这么大的访问量，肯定是被恶意攻击了。。

于是乎查看了一下耗CPU的进程，发送是httpd！也就是web服务器大规模访问造成的。于是查看了一下web日志：

几分钟内检测到5000多个请求，全都是wp-login攻击，不过由于加入二次验证，任尔攻击。。。。

附录：

陆续监测的攻击：http://blog.yoqi.me/archives/3243