WordPress新网站只要一上线,马上服务器会有大量的来尝试登录的访问 访问的都是主要2个链接wp-login.php和xmlrpc.php,因此会有严重的风险,黑客程序一天24小时不停的去尝试破解,每秒钟一次请求,严重浪费服务器资源。通过cloudflare免费的firewall可以轻松解决这个问题。
这里我教大家2个方式来设置。
通过cloudflare后台:
登录后台进入firewall rules 按照上图设置即可。
http.request.uri.path contains "wp-login.php" or http.request.uri.path contains "xmlrpc.php"
这一句是核心代码,就是如果url包含这个2个就要求填验证码。
通过API设置
API直接使用python就可以,非常好简单。
def add_wordpress_firwall_rules(zone_id,email, auth_key):
import json
headers = {
'X-Auth-Email': email,
'X-Auth-Key': auth_key,
'Content-Type': 'application/json'
}
data = [{
"expression": "http.request