WordPress是世界上最受歡迎的網(wǎng)站構建器之一，因為它具有強大的功能和安全的代碼庫。但是，這不能保護WordPress或任何其他軟件免受Internet上常見的惡意DDoS攻擊。
DDoS攻擊會使網(wǎng)站變慢，最終使用戶無法訪問它們。這些攻擊可以同時針對大型和小型網(wǎng)站。
現(xiàn)在，您可能想知道使用WordPress的小型企業(yè)網(wǎng)站如何在資源有限的情況下阻止此類DDoS攻擊？
在本指南中，我們將向您展示如何有效地阻止和阻止對WordPress的DDoS攻擊。我們的目標是幫助您了解如何針對DDoS攻擊（如專業(yè)人士）管理網(wǎng)站安全。
什么是DDoS攻擊？
DDoS攻擊是分布式拒絕服務攻擊的縮寫，是一種網(wǎng)絡攻擊，它使用受感染的計算機和設備從WordPress托管服務器發(fā)送或請求數(shù)據(jù)。這些請求的目的是減慢目標服務器的速度，并最終使其崩潰。
DDoS攻擊是DoS（拒絕服務）攻擊的演變形式。與DoS攻擊不同，它們利用分布在不同區(qū)域的多個受損計算機或服務器。
這些受感染的計算機形成一個網(wǎng)絡，有時稱為僵尸網(wǎng)絡。每臺受影響的機器都充當機器人，并在目標系統(tǒng)或服務器上發(fā)起攻擊。
這樣一來，他們就可以在一段時間內(nèi)不被注意，并在被阻止之前造成最大的損害。
即使是最大的互聯(lián)網(wǎng)公司也容易受到DDoS攻擊。
在2018年，流行的代碼托管平臺GitHub見證了大規(guī)模的DDoS攻擊，每秒向其服務器發(fā)送1.3 TB的流量。
您可能還記得2016年臭名昭著的DYN（DNS服務提供商）攻擊。該攻擊影響了許多受歡迎的網(wǎng)站，例如亞馬遜，Netflix，PayPal，Visa，AirBnB，《紐約時報》，Reddit和數(shù)千個其他網(wǎng)站，因此受到了全球新聞的報道。
為什么會發(fā)生DDoS攻擊？
DDoS攻擊背后有多種動機。以下是一些常見的問題：
- 精于技術的人無聊而又喜歡冒險
- 試圖提出政治觀點的人和團體
- 針對特定國家或地區(qū)的網(wǎng)站和服務的組
- 針對特定企業(yè)或服務提供商的有針對性的攻擊，對其造成金錢傷害
- 勒索并收取贖金
蠻力攻擊和DDoS攻擊有什么區(qū)別？
蠻力攻擊通常試圖通過猜測密碼或嘗試隨機組合來侵入系統(tǒng)，以獲得對系統(tǒng)的未授權訪問。
DDoS攻擊純粹是用來使目標系統(tǒng)崩潰，使其無法訪問或使其速度變慢。
DDoS攻擊可能造成什么損失？
DDoS攻擊會使網(wǎng)站無法訪問或降低性能。這可能會導致不良的用戶體驗，業(yè)務損失，并且緩解攻擊的成本可能高達數(shù)千美元。
如何停止和防止對WordPress的DDoS攻擊
DDoS攻擊可以巧妙地掩飾并且難以處理。但是，通過一些基本的安全最佳實踐，您可以阻止并輕松阻止DDoS攻擊影響WordPress網(wǎng)站。
您需要采取以下步驟來防止和阻止WordPress網(wǎng)站上的DDoS攻擊。
刪除DDoS /蠻力攻擊
關于WordPress的最好的事情是它具有高度的靈活性。WordPress允許第三方插件和工具集成到您的網(wǎng)站并添加新功能。
為此，WordPress使程序員可以使用多種API。這些API是第三方WordPress插件和服務可以與WordPress交互的方法。
但是，在DDoS攻擊期間，也可以通過發(fā)送大量請求來利用其中一些API。您可以安全地禁用它們以減少這些請求。
在WordPress中禁用XML RPC
XML-RPC允許第三方應用程序與您的WordPress網(wǎng)站進行交互。例如，您需要XML-RPC才能在移動設備上使用WordPress應用程序。
如果您像絕大多數(shù)不使用移動應用程序的用戶一樣，則可以通過將以下代碼添加到網(wǎng)站的.htaccess文件中來禁用XML-RPC 。
# Block WordPress xmlrpc.php requests
Files xmlrpc.php
order deny,allow
deny from all
/Files
在WordPress中禁用REST API
WordPress JSON REST API允許插件和工具訪問WordPress數(shù)據(jù)，更新內(nèi)容，甚至刪除它。這是您可以在WordPress中禁用REST API的方法。
您需要做的第一件事是安裝并激活Disable WP Rest API插件。
該插件開箱即用，它將僅對所有未登錄用戶禁用REST API。
激活WAF（網(wǎng)站應用防火墻）
禁用諸如REST API和XML-RPC之類的攻擊媒介，對于DDoS攻擊的保護有限。您的網(wǎng)站仍然容易受到普通HTTP請求的攻擊。
盡管您可以通過嘗試捕獲不良的機器IP并手動阻止它們來緩解小型DOS攻擊，但是這種方法在處理大型DDoS攻擊時并不是很有效。
阻止可疑請求的最簡單方法是激活網(wǎng)站應用程序防火墻。
網(wǎng)站應用程序防火墻充當您的網(wǎng)站和所有傳入流量之間的代理。它使用智能算法捕獲所有可疑請求，并在它們到達您的網(wǎng)站服務器之前將其阻止。
DDoS攻擊期間要做的事情
即使您具有Web應用程序防火墻和其他保護措施，也可能發(fā)生DDoS攻擊。
但是，在某些情況下，當這些攻擊很大時，它仍然會影響您。在這種情況下，最好做好準備，以減輕DDoS攻擊期間和之后可能出現(xiàn)的問題。
您可以采取以下措施來最大程度地減少DDoS攻擊的影響。
1.提醒您的團隊成員
2.告知客戶不便之處
3.聯(lián)系托管商和安全支持
確保您的WordPress網(wǎng)站安全
WordPress開箱即用非常安全。但是，作為世界上最受歡迎的網(wǎng)站構建器，它經(jīng)常成為黑客的目標，幸運的是，您可以在網(wǎng)站上應用許多最佳安全實踐，以使其更加安全。
我們希望本文能幫助您學習如何阻止和阻止對WordPress的DDoS攻擊。
