wordpress 搭建的网站被攻击，疯狂访问/wp-admin/admin-ajax. PHP

[ayconanw]

我有个网站，从昨天起遇到了攻击，查了下日志是用各种不同的 ip "POST /wp-admin/admin-ajax.php HTTP/2.0" ，cpu 一直 100% 。

查了下这个 php 是给插件用的接口，一般用户不会直接访问，我现在临时改名了这个文件，虽然 cpu 占用下来了，但是也导致了我自己后台使用不正常。

请问 cent os 8 自带防火墙能否编写类似规则，遇到不带参数直接访问 /wp-admin/admin-ajax.php 的，就封掉这个 ip 呢？

[MarkZuckerberg]

改 wp-admin 地址

[pandait]

cc 攻击而已，搜索一个叫 cckiller 的东西。

[Tianyan]

这些人攻击的目的是什么呢？你网站有重要的东西？

[ayconanw]

@Tianyan 没有，大概是竞争对手吧
顺便说下我的解决方法，虽然不符合规范，但最起码有效
我改了下这个 php 文件，把不带参数的访问一律返回 404，cpu 占用立马下来了

更科学的方法应该是，跑个脚本检测 nginx 访问日志，凡是不带参数直接访问 admin-ajax.php 的 ip 一律用 iptables 封一段时间

[a424743576]

@ayconanw 老哥我也遇到这个问题，还请指教一下，怎么解决，小白 wordpress 用户。