nginx防御wordpress攻击，nginx配置wordpress

nginx防止大字符串攻击

1、如果键值包含`$query_string`变量，当攻击的请求字符串是随机的时候就会给Nginx代理过重的缓存负担，因此我们建议一般情况下不要包含`$query_string`变量。

2、server_names：Referer请求头白名单。arbitrary string：任意字符串，定义服务器名称或可选的URI前缀，主机名可以使用*号开头或结尾，Referer字段中的服务器端口将被忽略掉。

3、这块的主要作用是基于Nginx服务器接收到的请求字符串（例如server_name/uri-string），对虚拟主机名称（也可以是IP别名）之外的字符串（例如前面的/uri-string）进行匹配，对特定的请求进行处理。

4、Nginx支持webdav，虽然默认情况下不会编译。如果使用webdav，则应该在Nginx策略中禁用此规则。

相关问答

Q1: 用wordpress搭建的网站,设置伪静态页面后,主页设置了不生效?

并没有出现你的哪种格式，估计静态化并不成功，静态格式用的/%postname%/ 如果你有用缓存插件，如果确认设置正确的话，试试清空缓存，并而也清空本机的缓存。

wordpress网站设定伪静态有益于seo优化，而且有益于百度搜索引擎网络爬虫浏览，提升网址文章内容百度收录的速率。下边我共享一下wordpress网站伪静态设定的方式。

首先你确定服务器环境配置了伪静态，然后你在设置的固定链接里面，先设置成动态地址，再设置伪静态。正面这个链接是教程 。

首先，如果你在本地配置的是Linux的环境(如用xampp)，安装wordpress不需要设置伪静态，只需要修改固定链接。

Q2: 网站nginx配置限制单个IP访问频率,预防DDOS恶意攻击

1、cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModule配置来限制ip在同一时间段的访问次数来防cc攻击。

2、Nginx中我们使用 ngx_http_limit_req_module 模块来限制请求的访问频率，基于漏桶算法原理实现。接下来我们使用 nginx limit_req_zone 和 limit_req 两个指令，限制单个IP的请求处理速率。

3、可以通过 NGINX 和 NGINX Plus 设置将来自真实用户的请求速率限制在一个正常值内。例如，你可能认为一个真实用户进入登录页面至少会每两秒产生一次请求。

4、限制来自单个IP地址的请求处理频率，每秒固定处理请求数，推迟过多请求。

5、今天在统计nginx日志中，url访问频率的时候，发现一个接口访问次数远远大于其他的url。于是用tail -f查看实时日志，发现有个ip以每秒3-4次请求这个url。询问开发后，得知是第三方调用的，频率有点高，需要限制一下。

Q3: WordPress官网打不开?

目前的nginx 429错误仅仅是使用浏览器访问时出现的，如果想要下载最新版的WordPress，可以通过下载软件（如：迅雷）下载的。以迅雷为例，复制WordPress下载地址，新建任务，粘贴下载地址，即可。

你的域名改变了，而你的数据库里面的网址信息却没有改变，你只要登录后台，改变你的原有域名为新的就可以了。你的域名解析没有成功，也会造成打不开的情况。

这个问题的根因是由于wordpress数据库中，保存的文件地址是用绝对地址保存的。绝对地址是包含了之前旧域名的，所以更换新域名后，网站的css，js，图片等文件会找不到正确的地址。知道了原因，解决方法也就自然出来了。

估计是你之前修改了wordpress代码、或者安装过某个主题、插件导致的。如果修改过代码啥的就恢复原样。如果更换主题或安装插件导致的，就把主题或插件名字改掉，这时候就可以进入网站后台了。

nginx防御wordpress攻击的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于nginx配置wordpress、nginx防御wordpress攻击的信息别忘了在本站进行查找喔。