Django侦探点POST请求

Question

我昨晚安装了django-detective，今天有很多奇怪的发帖请求。

似乎有人试图在我的网站上发布这样的内容：

/wp-admin/admin-post.phpnd_stats_value_import_settings=home[nd_stats_option_value]https://dodgylookingsite.com/pret

请不要访问此链接，因为我认为它可能是托管恶意软件！

这是什么意思？ 如何防止这种情况发生？

谢谢

Answer 1

显然，这是在寻找已知的WordPress漏洞（wp-admin）。