我这两天在折腾一个开源项目,用的宝塔面板搭的WordPress,结果一直被扫描攻击,日志里全是乱码请求。后来找了个叫Cloudflare的免费版套上去,又装了个Wordfence插件,终于消停了。说实话大一刚接触这些挺懵的,网上教程又乱,我踩了不少坑。有个坑是防火墙规则别乱开,我把自己的IP给封了,差点进不去后台。还有缓存插件和防火墙会打架,我一开始用的WP Super Cache跟Wordfence冲突,页面全乱码,后来换了W3 Total Cache才好。反正总结下来就是别贪多,装一个顺手的就行,我现在就留了Wordfence一个,简单省事。