wordpress防范惡意IP的訪問

網(wǎng)絡(luò)上的惡意ip對(duì)我們的網(wǎng)站的掃描已經(jīng)是一種很常見的攻擊方式，但是有些ip的掃描是我們自己對(duì)網(wǎng)站安全進(jìn)行的檢測(cè)，比如使用360網(wǎng)站安全檢測(cè)（http://webscan.#/）進(jìn)行掃描，這是我們自己使用第三方工具對(duì)網(wǎng)站進(jìn)行漏洞檢測(cè)的方式。

一般來說，使用第三方工具對(duì)自己的網(wǎng)站進(jìn)行掃描比如360的網(wǎng)站安全檢測(cè)掃描，會(huì)造成CUP使用飆升。

如果我們希望網(wǎng)站保持安全，而又不會(huì)誤傷禁封某些非惡意IP要如何做呢？

下面我們就來介紹一款具有云概念的wordpress插件IP Blacklist Cloud。

IP Blacklist Cloud 智能禁止惡意IP掃描

IP Blacklist Cloud是一款非常不錯(cuò)的惡意IP禁止插件，因?yàn)檫@款插件有云的概念，因此會(huì)判斷各種條件是否禁止某些IP。

用它自帶的“Auto Block”功能也很不錯(cuò)，比如有人嘗試用admin登錄你的網(wǎng)站，那么插件會(huì)直接禁止他訪問。

用admin等用戶名嘗試，每天都會(huì)有非常多的，因此這里我們還再次提示大家，用戶名一定不要使用admin，因?yàn)橐话愕木W(wǎng)站默認(rèn)安裝程序會(huì)把a(bǔ)dmin最為管理員的用戶名，如果你不去更改的話，是會(huì)有非常高的風(fēng)險(xiǎn)的。

IP Blacklist Cloud插件會(huì)自動(dòng)識(shí)別嘗試使用admin進(jìn)行登陸的用戶IP從而禁止他們?cè)L問，如果你害怕誤傷，可以直接點(diǎn)擊log里的IP地址，查看有多少人屏蔽了它，如果屏蔽人數(shù)多，那你就可以放心的禁止它訪問了。

也有可能某些攻擊IP是被人黑了，過段時(shí)間回復(fù)到正常狀態(tài)，IP Blacklist的Old IPs功能會(huì)告訴你哪些IP在90天之內(nèi)沒對(duì)你進(jìn)行任何攻擊，這些IP，可以不再進(jìn)行禁止訪問。

根據(jù)登錄頁面的訪問記錄，可以發(fā)現(xiàn)很多常見的spam用戶名，比如admin、admin123和你站點(diǎn)的域名，當(dāng)然你的作者名稱也不會(huì)被放過，因?yàn)閃ordPress默認(rèn)用登錄名當(dāng)作者url里的slug，訪問http://yoursite.com?author=1通常就能看到管理員的用戶名。

這個(gè)插件的“Auto Block”功能至少可以在攻擊者嘗試更復(fù)雜的用戶名之前將它們捕獲。

因此總體來說，這款插件還是非常不錯(cuò)的，如果你被惡意ip掃描所困擾，這款插件還是非常能夠勝任的。