如何对抗洪水泛滥admin-ajax.php？

Question

我发现许多来自俄罗斯的请求针对的是admin-ajax.php文件，我的服务器现在无法工作。

我确信这种流量不是来自普通用户，而是来自一个机器人。

如何避免处理这些查询以节省资源？

5.188.203.23 - - [24/Sep/2017:02:18:36 +0200] "POST /wp-admin/admin-ajax.php HTTP/1.1" 200 1 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.101 Safari/537.36"

Answer 1

你可以使用.htaccess来禁止你不想访问你的网站的IP。如果您在长时间内受到来自同一个IP的攻击，并且频率很高，禁止IP是最好的解决方案。

在.htaccess中禁止IP的简单方法是(将123.123.123.123替换为您希望禁止的IP )：

Deny from 123.123.123.123

您可以为多个IP添加这样的多行代码，这适用于Apache服务器，如果使用其他服务器类型，则禁止IP的方法将有所不同。

但是，在执行此操作之前，请确保确实禁止恶意用户做坏事。一个更好的解决方案是使用一些安全插件，它可以识别恶意或垃圾邮件来源，并为您禁用它们。

Answer 2

现在(4.8版)，没有简单的方法可以做到这一点，而不削弱管理。

OTOH，处理基本上什么都不做的ajax请求在CPU周期中花费很少(比未缓存的首页更轻)，您可能会忽略它。如果你的网站因为它而崩溃了，你就会有一些非常糟糕的代码在运行。