895      阿里云

防御WordPress反射_阿里云帮助中心-阿里云，领先的云计算服务提供商

概述

本文用于在遭受了WordPress反射攻击时，通过Web应用防火墙（高级版及以上版本）防御WordPress反射攻击

一、什么是WordPress反射攻击

1.WordPress是一种使用PHP语言开发的博客平台，pingback是其的一个插件，黑客可以利用pingback对网站发起WordPress反射攻击：

详细请参考：https://yq.aliyun.com/articles/55976

二、如何使用“Web应用防火墙”防御

注：（高级版及以上版本支持）

点击防护配置

分别添加两条精准访问规则

• User-Agent包含pingback的阻断

• User-Agent包含WordPress的阻断

注意两条规则要分开写，添加完后的结果如下：

最后更新：2016-10-24 20:03:39

  上一篇： 高防/WAF中SNI引发的https访问异常问题__运维问题_产品常见问题_DDoS 高防IP-阿里云

  下一篇： 修改本机系统Hosts文件来测试Web应用防火墙__常见问题_常见问题_Web 应用防火墙-阿里云