共计 715 个字符，预计需要花费 2 分钟才能阅读完成。
这些天，我的一台放网站的服务器经常负载很高，上面安装了一个 WordPress 网站，查看日志，经常有人抓取 wp-login.php，估计是黑客攻击，导致大量数据库访问造成负载过高。
WordPress 其实是一个很常见的建站工具，估计很多人都会用到，上述情况是一种较为常见的黑客攻击导致的高负载，解决方法有很多种，我这里就介绍一下我的解决方案。
1、WordPress 静态化
先针对 WordPress 网站实施全站静态化处理，我用的插件是“super-static-cache”这个插件，可以实现文章和目录的静态化。
不过，使用“super-static-cache”这个插件后，目录和 tag 会存在重定向问题，即自动从一个无“/”的目录跳转到一个有“/”的目录，正常浏览虽无问题，但对 SEO 不友好，最好再安装一个名为“permalink-trailing-slash-fixer”的插件来解决分类目录重定向问题。
2、添加防火墙规则
经过 WordPress 静态化处理之后，正常用户访问网站应该不会访问到 php 文件，这时候，给网站加一个防火墙，推荐使用免费的 cloudflare，在防火墙后台 -“安全性”-“WAF”里，增加一个规则，当“完整 URL”包含“php”的时候，则执行防火墙的“托管质询”操作。
表达式为：http.request.full_uri contains “php”
我在主机上实际操作，部署了该防火墙规则之后，发现服务器整体负载立刻就恢复正常了。防火墙后台查看了一下，CSR(质询解决率) 为 0. 说明全部都是机器抓取，并且全部都过滤掉了，效果非常不错。
如果大家也遇到类似问题，可以尝试使用上面的方法优化一下，没准能很快解决高负载的问题。
