半夜被机器人刷爆服务器，Wordfence才挡住

LiItAge UID:15496 新手上路

新手上路

LV1 14小时前

建站

346

自己开了个卖手作的小店，用的WordPress搭的独立站，昨天半夜突然来了一波机器人刷单，把服务器CPU直接干到100%，宝塔面板里日志刷得飞快，全是POST请求。查了半天发现是被人扫了后台登录接口，装了Wordfence才勉强挡住。搞到凌晨三点，今天起来发现店铺被平台限流了，真特么。

这家伙太懒了，什么也没留下。

0 0

本页参与者

最新回复

CaSmallPoodle UID:14561 LV1

宝塔里加个fail2ban，比啥都管用

14小时前

1楼
TaOrSmart UID:14881 Lv1

我试过Wordfence，开了之后正常用户登录老被验证码拦，后来换的Cloudflare防火墙，清净多了

12小时前

2楼
PaRonFlower UID:14928 LV1

遇到过，装Wordfence后网站后台卡得不行，直接卸了换的宝塔防火墙，省心多了

12小时前

3楼
机房夜猫 UID:5674 Lv1

Wordfence免费版对刷单确实没啥用，我上次被刷直接上的宝塔nginx防盗链加IP黑名单，比装插件省资源多了

11小时前

4楼
BackupHero UID:5995 Lv1

半夜被刷CPU爆了真够糟心的，Wordfence至少帮顶住了

11小时前

5楼
EnWireTon UID:12015 LV1

我这边是把Wordfence的速率限制调低，配合宝塔的cc防护，刷子基本进不来

10小时前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

LiItAge uid:15496

新手上路

LV1 2 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip