757      阿里云

WordPress反弹攻击__攻击防护_Web 应用防火墙-阿里云

本文用于在遭受了WordPress反射攻击时，通过Web应用防火墙（高级版及以上版本）防御WordPress反射攻击

一、什么是WordPress反射攻击

1.WordPress是一种使用PHP语言开发的博客平台，pingback是其的一个插件，黑客可以利用pingback对网站发起WordPress反射攻击。被攻击后的现象往往可以在服务器日志上看到大量User-agent包含WordPress、pingback字样的请求：

WordPress反弹攻击是CC攻击的变种，往往造成网页加载极其缓慢，服务器CPU飙升，失去响应等情况，攻击的原理详细请参考：https://yq.aliyun.com/articles/55976

二、如何使用“Web应用防火墙”防御

注：（高级版及以上版本支持）

点击防护配置

分别添加两条精准访问规则

• User-Agent包含pingback的阻断

• User-Agent包含WordPress的阻断

注意两条规则要分开写，添加完后的结果如下：

最后更新：2016-11-09 20:41:34

  上一篇： ECS被入侵处理__攻击防护_Web 应用防火墙-阿里云

  下一篇： WAF排错手册__排错手册_Web 应用防火墙-阿里云