【问题标题】:Wordpress un controlled feed request from different IP来自不同 IP 的 Wordpress 不受控制的提要请求
【发布时间】:2016-09-12 08:41:49
【问题描述】:

我收到大量来自不同 IP 的连续提要请求,导致服务器占用所有 RAM。我收到以下提要请求。谁能帮我停止提要...

37.210.162.69 - - [12/Sep/2016:04:34:43 -0400] "GET /category/from-newspapers/feed/ HTTP/1.1" 200 56908 "-" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J700F Build/LMY48B; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/51.0.2704.81 Mobile Safari/537.36"
188.52.101.103 - - [12/Sep/2016:04:35:35 -0400] "GET /category/society/feed/ HTTP/1.1" 500 554 "-" "Mozilla/5.0 (Linux; Android 4.4.2; Lenovo TAB 2 A7-30HC Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/30.0.0.0 Safari/537.36;"
86.96.97.72 - - [12/Sep/2016:04:35:35 -0400] "GET /feed/ HTTP/1.1" 500 554 "-" "Mozilla/5.0 (Linux; Android 5.0; Lenovo A7000-a Build/LRX21M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/43.0.2357.121 Mobile Safari/537.36"
113.199.255.115 - - [12/Sep/2016:04:34:24 -0400] "GET /category/society/feed/ HTTP/1.1" 200 56908 "-" "Mozilla/5.0 (Linux; Android 5.1.1; SM-G7202 Build/LMY48B; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/51.0.2704.81 Mobile Safari/537.36"
94.129.248.98 - - [12/Sep/2016:04:35:34 -0400] "GET /category/society/feed/ HTTP/1.1" 500 554 "-" "Mozilla/5.0 (Linux; Android 5.1.1; SM-J120F Build/LMY47X; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/52.0.2743.98 Mobile Safari/537.36"
49.244.190.144 - - [12/Sep/2016:04:35:34 -0400] "GET /category/from-newspapers/feed/ HTTP/1.1" 500 554 "-" "Mozilla/5.0 (Linux; U; Android 4.1.2; en-; SC-06D Build/JZO54K) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30"

【问题讨论】:

  • 这实际上是DDoS攻击,与编程无关。
  • @AlexandreLavoie 有什么解决方案可以停止请求吗?它导致我的数据库崩溃
  • 这个问题最好在这个 SO 姐妹网站ServerFault 上提出。如果您的服务器安装了 IPTables,您可以通过发出以下命令删除来自违规 IP 地址的所有传入请求,从而快速缓解一些问题:iptables -A INPUT -s 37.210.162.69 -j DROP。您可能需要在添加 IP 地址后运行 service iptables save 才能使其生效。
  • 所有请求都来自不同的 IPS,无法将所有这些 ip 添加到表中

标签: linux wordpress apache feed


【解决方案1】:

嗨 :) 据我所知(我自己在 8 个 WP 网站上使用过)保护您的 WordPress 网站的最简单方法是使用 WordFence 插件。

WordFence 提供不同类型的保护和功能。开箱即用可能很好,但请阅读文档以了解要设置哪些参数以获得最佳安全性。

WordFence website

【讨论】:

    猜你喜欢
    • 2015-07-29
    • 1970-01-01
    • 1970-01-01
    • 2012-03-04
    • 2018-04-07
    • 1970-01-01
    • 2020-06-04
    • 2020-12-21
    • 1970-01-01
    相关资源
    最近更新 更多