本文用于在遭受WordPress反射攻击时,通过Web应用防火墙防御WordPress反射攻击。

什么是WordPress反射攻击
WordPress是一种使用PHP语言开发的博客平台,pingback是WordPress的一个插件。黑客可以利用pingback对网站发起WordPress反射攻击。

在遭受WordPress攻击后,您可以在服务器日志上看到大量User-Agent中包含WordPress、pingback字样的请求。

WordPress反射攻击是CC攻击的变种,可以造成网页加载极其缓慢、服务器CPU飙升、失去响应等情况。
关于攻击的原理,请参见WordPress反弹攻击那点事儿。
如何使用Web应用防火墙进行防御
您可以使用Web应用防火墙的自定义防护策略功能,配置以下ACL访问控制规则:
说明 两条规则要分开添加。
- 阻断User-Agent中包含pingback的访问。
- 规则名称:wp1
- 匹配字段:User-Agent
- 逻辑符:包含
- 匹配内容:pingback
- 匹配动作:阻断
- 阻断User-Agent中包含WordPress的访问。
- 规则名称:wp2
- 匹配字段:User-Agent
- 逻辑符:包含
- 匹配内容:WordPress
- 匹配动作:阻断
具体操作,请参见设置自定义防护策略。
更多信息
安全管家服务可以为您提供包括安全检测、安全加固、安全监控、安全应急等一系列专业的安全服务项目,帮助您更加及时、有效的应对漏洞及黑客攻击,详情请关注安全管家服务。