我应该寻找哪些访问wp-admin登录页面的其他后门？

Question

我最近开始更仔细地研究WordPress Sucuri插件和失败的登录日志文件。

为了限制尝试登录的次数，我在WordPress .htaccess文件中添加了一个IP白名单；也就是说，任何不在该列表中的IP尝试访问wp-admin都将得到一个403错误。我已经从几个不同的up测试过了，看起来工作正常-- 403错误正在显示，因为登录页面没有显示，所以没有尝试的日志。

但是，仍有IP记录在“登录失败”日志中，而这些IP不在IP白名单中。

我不得不假设有一些我不知道的登录页面的后门。关于在哪里寻找的想法将不胜感激。

更新:下面是我的.htaccess文件的样子

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On

RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REQUEST_URI} ^(.*)?wp-login\.php(.*)$ [OR]
RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$
# Access 1
RewriteCond %{REMOTE_ADDR} !^1\.2\.3\.4$ 
# Access 2
RewriteCond %{REMOTE_ADDR} !^1\.2\.3\.5$ 
RewriteRule ^(.*)$ - [R=403,L]
</IfModule>

Answer 1

经过进一步研究，根据人们的反应，它看起来要么是：

1. 一个或多个插件
2. 站点中的后门/安全问题已被攻破，无法查看主题和数据库；基于Sucuri日志的核心文件看起来完好无损。

换句话说，需要做更多的调查，但我希望这能从下一步的角度帮助其他人。