WordPress 的 PingBack 可发动 CC 攻击如何防御？

This topic created in 3705 days ago, the information mentioned may be changed or developed.

查了一下 185.130.5.180应该是攻击者的ip，荷兰北荷兰省阿姆斯特丹

所以只能先用UA封锁了所有的PingBack，有没有更好的方案来解决？

pingback

WordPress

防御

发动

20 replies • 2016-03-19 21:37:28 +08:00

Yamade

Mar 19, 2016

verynginx !!

Andy1999

Mar 19, 2016

@Yamade 不好意思开了 CDN ，还是得去前端解决，后端我 fail2ban 就搞定了

VmuTargh

Mar 19, 2016

CN2 出口......
另外第一次看见 Pingback 还可以这么玩的

Yamade

Mar 19, 2016

@Andy1999 开了 cdn 一样啊.获取真实 ip

Andy1999

Mar 19, 2016

@Yamade CDN Cache 不会向后端验证
@VmuTargh 我也是觉得多大仇。。。

strwei

Mar 19, 2016

表示看到 wp 就感觉臃肿不堪，推荐国产 typecho

Yamade

Mar 19, 2016

@Andy1999 CDN 都 Cache 了怎么还会到后端,

Andy1999

Mar 19, 2016

@Yamade 是啊不会，所以现在只能在前端做 UA 认定了干掉了 verifying pingback from 这个关键字

cst4you

Mar 19, 2016

最近很多用这个的, nginx cookies token 解决了大部分小白 cc

badcode

Mar 19, 2016

@cst4you 是说类似这个吗 http://drops.wooyun.org/tips/734

cst4you

Mar 19, 2016

@badcode yes

badcode

Mar 19, 2016

好吧 , @cst4you @我没有提示，谢谢

alect

Mar 19, 2016

我这早就关了 pingback 了。一点儿用没有……还容易被利用攻击

DesignerSkyline

Mar 19, 2016

一直没搞懂 WP 那个 Pingback 到底是什么玩意儿。。。

Andy1999

Mar 19, 2016

@alect
@DesignerSkyline 让别人知道引用了的东西

我现在天天被这种揍，有时候迫不得已把发动 PingBack 的 IP 打死。。。

DesignerSkyline

Mar 19, 2016

@Andy1999 Pingback 是怎么检测到被引用文章出现在哪个其他的网站的呢？爬虫在网上广泛爬取吗？

VmuTargh

Mar 19, 2016

@DesignerSkyline xml-rpc, 然后引用了的 client 给 origin server 发 request

Andy1999

Mar 19, 2016

@DesignerSkyline 有链接啊

DesignerSkyline

Mar 19, 2016

@Andy1999 跟使用的主题有关系吗？感觉某些主题有显示这个

Andy1999

Mar 19, 2016

@DesignerSkyline 没有 WordPress 都支持

WordPress 的 PingBack 可发动 CC 攻击 如何防御？

WordPress 的 PingBack 可发动 CC 攻击如何防御？