757      阿裏雲

WordPress反彈攻擊__攻擊防護_Web 應用防火牆-阿裏雲

本文用於在遭受了WordPress反射攻擊時，通過Web應用防火牆（高級版及以上版本）防禦WordPress反射攻擊

一、什麼是WordPress反射攻擊

1.WordPress是一種使用PHP語言開發的博客平台，pingback是其的一個插件，黑客可以利用pingback對網站發起WordPress反射攻擊。被攻擊後的現象往往可以在服務器日誌上看到大量User-agent包含WordPress、pingback字樣的請求：

WordPress反彈攻擊是CC攻擊的變種，往往造成網頁加載極其緩慢，服務器CPU飆升，失去響應等情況，攻擊的原理詳細請參考：https://yq.aliyun.com/articles/55976

二、如何使用“Web應用防火牆”防禦

注：（高級版及以上版本支持）

點擊防護配置

分別添加兩條精準訪問規則

• User-Agent包含pingback的阻斷

• User-Agent包含WordPress的阻斷

注意兩條規則要分開寫，添加完後的結果如下：

最後更新：2016-11-09 20:41:34

  上一篇： ECS被入侵處理__攻擊防護_Web 應用防火牆-阿裏雲

  下一篇： WAF排錯手冊__排錯手冊_Web 應用防火牆-阿裏雲