即使配置了代理和负载平衡器，DDoS防御，也特别少有服务器可以处理此类负载。尤其是在讨论HTTPS请求时，它往往会使用更多的CPU来建立SSL会话。

假如您禁用它同时只允许已知良好的IP，这么它会是啥模样，其中1.2.3.4和5.6.7.8是良好的IP：

这些pingback DDoS攻击仍然特别流行，我们将其归因于我们跟踪的所有客户端DDoS攻击的13%。我们注意到，这种技术的使用正在减少，DDoS防御，这大概是由于WordPress在几个版本之前推出的一项更改：

以下是这些服务提供商之间的分布事情：

例如，我们在此次攻击期间扫瞄了IP地址列表，其中大多数是流行的VPS/云/专用服务器提供商上的站点：亚马逊AWS、数字海洋、谷歌云、Microsoft Azure、Hetzner、，OVH和Linode。

虽然WordPress在较新的版本中记录攻击者的IP地址特别好，但我们仍然建议您禁用站点上的pingback。它不大概爱护您免受攻击，但会阻挠您的站点攻击他人。

您还能够创建一具添加以下过滤器的插件：

在我们最近调查的一具案例中，26000个不同的WordPress网站在一具网站上每秒生成10000到11000个HTTPS请求。每隔一段时刻，攻击的峰值将达到每秒近20000个HTTPS请求。攻击于美国东部时刻下午1点开始，到午夜时仍在举行。

过去，很多知名网站都成为此类攻击的受害者，每秒接收数千个针对其属性的请求。

2014年3月，我们首次披露WordPress pingback想法被滥用来执行大规模第7层分布式拒绝服务（DDoS）攻击。咨询题在于，任何启用了pingback功能（默认设置）的WordPress网站都大概被用来攻击其他网站的可用性。这些攻击会使web服务器被第7层请求淹没，从而导致很大的DDoS攻击。

攻击者使用185.130.5.0/24范围内的多个IP地址来操纵攻击"僵尸网络"

虽然IP日志记录大概会落低价值，但攻击者仍在使用这种技术。特别大概是因为网站所有者特别少检查用户代理日志以猎取访咨询者的真实IP地址。关于系统治理员，我强烈建议在执行治理和取证任务时参考它。

由于攻击来自数千个不同的IP，基于网络的防火墙对阻挠攻击几乎没有作用，因为它们只对每个IP地址举行速率限制。

从版本3.9开始，WordPress开始记录pingback请求发起地的IP地址。这落低了使用WordPress作为攻击的一部分的价值；平台如今将记录攻击者的原始IP地址，并显示在日志用户代理中。

查看一具攻击的小样本日志，我们能够看到攻击者来自哪里：

最好的做法是禁用pingback，假如大概，假如不使用xmlrpc，CC防御，则彻底禁用xmlrpc。假如是，您能够对.htaccess文件举行一些很小的更改，DDoS防御，以仅允许白名单上的IP访咨询该文件。流行的JetPack插件大概算是这种事情。

假如您不熟悉该术语，第7层攻击（也称为http洪水攻击）是一种DDoS攻击类型，它会耗尽服务器在应用层（而非网络层）的资源，从而中断服务器。它们不需要太多的请求或太多的带宽来造成伤害；它们可以在大多数PHP应用程序、CMS和数据库上强制消耗大量内存和CPU。我们在上一篇文章中提供了更深入的解释-分析流行的第7层应用DDoS攻击。

您能够在下面看到IP的WHOIS信息：

当前位置：主页 > CC防火墙 > cc谨防_山东高防服务器_超高谨防