WordPress 的 PingBack 可发动 CC 攻击 如何防御？

[Andy1999]

查了一下 185.130.5.180应该是攻击者的ip，荷兰北荷兰省阿姆斯特丹

所以只能先用UA封锁了所有的PingBack，有没有更好的方案来解决？

[Yamade]

verynginx !!

[Andy1999]

@Yamade 不好意思开了 CDN ，还是得去前端解决，后端我 fail2ban 就搞定了

[VmuTargh]

CN2 出口......
另外第一次看见 Pingback 还可以这么玩的

[Yamade]

@Andy1999 开了 cdn 一样啊.获取真实 ip

[Andy1999]

@Yamade CDN Cache 不会向后端验证
@VmuTargh 我也是觉得多大仇。。。

[strwei]

表示看到 wp 就感觉臃肿不堪，推荐国产 typecho

[Yamade]

@Andy1999 CDN 都 Cache 了怎么还会到后端,

[Andy1999]

@Yamade 是啊 不会，所以现在只能在前端做 UA 认定了 干掉了 verifying pingback from 这个关键字

[cst4you]

最近很多用这个的, nginx cookies token 解决了大部分小白 cc

[badcode]

@cst4you 是说类似这个吗 http://drops.wooyun.org/tips/734

[cst4you]

@badcode yes

[badcode]

好吧 , @cst4you @我没有提示，谢谢

[alect]

我这早就关了 pingback 了。一点儿用没有……还容易被利用攻击

[DesignerSkyline]

一直没搞懂 WP 那个 Pingback 到底是什么玩意儿。。。

[Andy1999]

@alect
@DesignerSkyline 让别人知道引用了的东西

我现在天天被这种揍，有时候迫不得已把发动 PingBack 的 IP 打死。。。

[DesignerSkyline]

@Andy1999 Pingback 是怎么检测到被引用文章出现在哪个其他的网站的呢？爬虫在网上广泛爬取吗？

[VmuTargh]

@DesignerSkyline xml-rpc, 然后引用了的 client 给 origin server 发 request

[Andy1999]

@DesignerSkyline 有链接啊

[DesignerSkyline]

@Andy1999 跟使用的主题有关系吗？感觉某些主题有显示这个

[Andy1999]

@DesignerSkyline 没有 WordPress 都支持