Täglich wird etwa 100 Mal von etwa 60 Rechnern versucht über die Anmeldeseite wp-login.php in dieses Blog byggvir.de einzubrechen. Die meisten Rechner versuchen es nur einmal mit einer „GET /wp-login.php“ Anfrage und verzichten auf eine anschließende „POST /wp-login.php“ Anfrage, was daran liegen könnte, dass der Zugriff geschützt ist und der Angreifer dier Fehlermeldung 403 – Access denied erhält, aber dazu gleich. Bei einem anderen Blog, in dem die Datei wp-login.php ungeschützt ist, überwiegen die POST-Requests die GET-Requests ganz erheblich (Faktor 10), während in diesem Blog POST-Requests kaum auftreten. Es gibt allerdings auch Angreifer, die auf den einleitenden GET-Request verzichten und ausschließlich POST-Requests absetzen.