wordpress 怎么布置 CC 防护 5 秒盾？

[d754903977]

就是类似于百度云加速那样的 CC 防护 5 秒盾，用不了百度云加速， 360 网站卫士的验证手机访问有点坑...

有大神知道 wordpress 要怎么布置吗？

[Kaiyuan]

如果是 C 固定 URL 就直接给他 301 到网上找到 1G Download Test Files 。

[Technetiumer]

CloudFlare 开启受到攻击模式

5 秒盾得由 CDN/WAF 来抗，不然请求还是到达了你服务器，一直 C 你的 5 秒盾页面也是消耗。

[lhbc]

简单点的就 nginx 内置模块
http://nginx.org/en/docs/http/ngx_http_limit_req_module.html

[ivmm]

看 LZ 的历史帖子真的是一直被攻击和 WP 性能所困啊。

推荐找那些 Managed WordPress Hosting 吧，他们会做好一切的， LZ 只要安心写内容

[baskice]

性价比最高的解决办法就是 cloud flare 开到 I'm under attack 了……

[ZE3kr]

一般的 CC 都是各种攻击的各种随机 URL 吧。感觉 5 秒防御特别影响用户体验，能不用尽量不用。

建议 LZ 为 PHP 配置 Limit Rate ，插件 Wordfence 可以实现，不过最佳解决方案是在 nginx 上配置 http://nginx.org/en/docs/http/ngx_http_limit_req_module.html ，我设置的是每秒两次，如果攻击来源 IP 数量少的话，那就完美解决了。

如果攻击来源 IP 数量还特别多，你在自己服务器上配置基本上也是没戏的（ L2 也说了），用 CloudFlare 和云加速之类的清洗吧。

[d754903977]

@ivmm 是啊..真的头疼..网段都封了一千多个了...完全无解...而且 WP 即便开了 super cache 也是会有数据库的相关请求的...

[d754903977]

@ZE3kr 现在的问题就是 IP 多...限频已经做过了...

[d754903977]

@baskice CloudFlare 需要改 NS ，这点有点讨厌...

[vitas]

nginx+lua+HttpGuard

[lslqtz]

@ZE3kr 页面 javascript 设 cookie ，后端判断不错。

[lslqtz]

@d754903977 IP 多看看 IP 规律，无规律则通通 javascript ，服务端 cc 基本会没有执行 js 的。
有的话再加判断 IDC 机房 IP ，加上自带限频。