小破站服务器老是被扫，装了个防火

在小县城上班没啥事，就折腾自己那个WordPress站。前阵子看Nginx日志，一堆乱七八糟的IP在扫后台登录，什么wp-login.php被爆破几百次，看着都烦。后来装了宝塔面板自带的防火墙，再配了fail2ban，把那些连续失败的IP直接封掉，世界清净了。其实原理不复杂，就是盯日志然后拉黑，小白也能搞。有同样被扫的兄弟可以试试，别裸奔了。