Wordpress 求救...

[d754903977]

Wordpress 被 CC ，一直 post admin-ajax.php 这个文件， CPU 还算正常，但是站点会直接 502..使用的 CDN ，撤下 CDN 他 D 我...而且他每次就几分钟...没到需要强制开验证码的时候...但是他天天来，真的很烦...

大牛们有什么好的方法吗？

[lslqtz]

服务器装防护，要不就按频率开验证码

[kungfuchicken]

主域名上 CDN ，主域名下禁止访问 /wp-admin /wp-login.php 等容易被 CC 的目录和页面, 自己再到服务器上随便开个什么域名比如 aaaa.主域名.com ，配置和主域名一样（不禁止 wp-admin 等）, 通过绑定服务器 host 来访问这个域名管理后台。

[alect]

查查 ip ？

[Vogan]

所以 cdn 服务商那不提供防 cc ？

[d754903977]

@alect 下午已经手动封了 100 多个了...

[d754903977]

@Vogan 百度 cdn 说是防。。但是没用。。

[d754903977]

@lslqtz 服务器上是限频了的...

[d754903977]

@kungfuchicken 试过设置访问 admin-ajax.php 403...但是前台和后台都会出错...

[Kaiyuan]

我用的是 CloudFlare ，防护墙禁止了 CloudFlare 以外的 IP 访问 80 和 443 端口，并且安装 Jetpace 插件。

[d754903977]

@Kaiyuan CF 国内访问速度怎么样？想用的，但是考虑访问速度..想用百度云加速，但是他们给我拉黑了...还不能解除...明明他家付费 CDN 都可以用...

[Kaiyuan]

@d754903977 200 多延迟，还很多地区会访问不了.

[d754903977]

@Kaiyuan ...那真不能用...这比间歇性 502 还严重...

[falcon05]

admin-ajax.php 是整站 ajax 请求的入口，不单是后台的，主题或者插件用到 ajax 请求，一般也是从这里访问。而且这种动态请求，除非设置过期时间，
否则 CDN 每次都要回源。对源站压力也不小。

[falcon05]

其实我遇到过，也只是封 IP 哈哈

[Ed]

返回 404 啊，只允许你自己登录后访问该页面

[Technetiumer]

CDN 缓存整站， CF 有页面规则，不知道百度有没有，不过用 POST 就会回源。全站静态化大法好。

另外 CF 免费版的防止 CC 只是 JS 浏览器验证和 Google 验证码，要开启受到攻击模式，不过可以用页面规则专门给 admin-ajax.php 开启受到攻击模式。

所以说 wordpress 真麻烦， typecho 所有目录都好改名，而且只有 index.php 一个入口。

[d754903977]

@falcon05 我封了好多 IP 了...无解..这人每天攻击的 IP 都不同...这年头 IP 不值钱嘛...

[d754903977]

@Technetiumer 全站静态化有什么好的方案吗？我只用了 WP Super Cache ，开了预缓存以后还是很多页面没有缓存，必须自己访问一次才有

[d754903977]

@Technetiumer CF 访问速度太慢了...不是很好用...Wordpress 确实麻烦...到谷歌找了半天看到蛮多关于 admin-ajax.php 的，但是一个一个试过去都没用...

[jackton]

源站用 nginx 做规则,admin-ajax.php 每分钟请求超过 N 次直接 ban ip