如何阻止垃圾邮件发送者查询特定网址以.ASP结尾的WordPress站点

Question

一些垃圾邮件发送者或黑客使用以.ASP结尾的特定网址查询我的WordPress站点。例如：

/bokeindex.asp

/Class/Post.asp

/CreateUser.asp

目前我的网站给出了一个404，我从"404重定向“插件中获得了此类访问的日志。我使用日志中的IP地址，并使用"IP Deny Manager“在cpanel中禁用它。但这是一个痛苦的耗时的过程，我寻找了一些其他的解决方案。IP或国家禁令不是最佳解决方案。经过一番搜索，我有了在WordPress根目录的index.php中使用以下代码的想法。

<?php
    if (stristr($_SERVER['REQUEST_URI'], '.asp')) 
    {
        die();
    }
?>

我的问题是--这是一个安全的方法吗？

如果是，我想进一步扩展它以从流氓URL列表中读取。你觉得这个怎么样？

Answer 1

在服务器级别上这样做，而不是在WordPress中。.htaccess示例：

RedirectMatch Permanent \.(asp|ASP) http://localhost