阿里云虚拟主机WordPress防御404攻击方法

最近一台非常早期购买的阿里云虚拟主机收到提醒,因为超标消耗资源被临时关闭了。

【万网】万网提醒您,您的共享虚拟主机基础版类型主机产品因超标消耗资源已关停,请及时处理以避免影响使用。

这台阿里云虚拟主机运行的是WordPress系统,但基本上没什么页面,也没人访问。为何突然会超标消耗资源呢?

通过查看阿里云虚拟主机的访问日志,发现在被关停前,短时间内同一IP请求了大量不存的地址,造成了WordPress查询量猛增。攻击者的目的也比较简单,就是批量尝试网站是否存在已知的漏洞或后门,但没想到的是我们的网站这么不堪一击,还没被扫到后门,资源先不够用了。

这篇文章讲解了为什么WordPress系统对404攻击更为不堪一击。

针对404攻击,我们可以通过插件的方式尽量减少404请求带来的影响。例如常见的W3 Total Cache,在“performance”>“Browser Cache”勾选“Do not process 404 errors for static objects with WordPress”。

另外,如果恶意请求中包含大量asp地址的话,可以修改“wp-content/plugins/w3-total-cache/inc/mime/other.php”,增加一种mime类型“’asp|aspx|cer|asa’ => ‘application/asp’”。

发表评论

电子邮件地址不会被公开。 必填项已用*标注