Cloudflare api 设置Firewall rules防止wodpress被爆力破解

WordPress新网站只要一上线，马上服务器会有大量的来尝试登录的访问 访问的都是主要2个链接wp-login.php和xmlrpc.php，因此会有严重的风险，黑客程序一天24小时不停的去尝试破解，每秒钟一次请求，严重浪费服务器资源。通过cloudflare免费的firewall可以轻松解决这个问题。

这里我教大家2个方式来设置。

通过cloudflare后台：

登录后台进入firewall rules 按照上图设置即可。

 http.request.uri.path contains "wp-login.php" or http.request.uri.path contains "xmlrpc.php"

这一句是核心代码，就是如果url包含这个2个就要求填验证码。

通过API设置

API直接使用python就可以，非常好简单。

def add_wordpress_firwall_rules(zone_id,email, auth_key):
    import json
    headers = {
        'X-Auth-Email': email,
        'X-Auth-Key': auth_key,
        'Content-Type': 'application/json'
    }
    data = [{
        "expression": "http.request