虚拟主机屏蔽IP地址或IP段的方法

编辑：狂族晨曦 来源：系统运维，经验杂笔 日期：2016-05-07 阅读： 4,857 次 14 条评论 » 百度已收录

先森前两天内连收三封阿里云计算发的主机产品因超标消耗资源关停通知，心都要碎了，要知道万网免费云虚拟主机每个月只能手动重启3次啊。先森这时候已经重启了两次了，而且是月初。

主机产品因超标消耗资源关停通知

分析

通过查看日志，虽然疑似是wp-cron.php的问题，但是同时也发现了几个比较可疑的IP地址，不停的访问先森网站上不存在的目录地址，造成大量的404访问。

先森开始尝试着使用百度云加速的WAF黑名单来防止这几个IP，但是实践证明并没有用，可能是黑客用某种手段还是捕捉到了先森网站的真实IP，直接进行访问的。既然如此，就只有从主机方面下手了。

屏蔽IP

虽然是虚拟主机，但还好的是，我们也有屏蔽IP访问的手段。

因为WordPress是PHP语言编写的，所以先森当初也选择的是Linux主机，所以这里也是针对Linux主机的方法。

Linux主机可以通过 .htaccess文件屏蔽IP。如下：

RewriteEngine on
RewriteBase /
Order Deny,Allow    #拒绝开关，allow表示拒绝访问
Deny from 123.245.123.12  #输入要屏蔽的IP地址
Deny from 123.245.123  # 屏蔽IP段

关于wp-cron.php

因为wp-cron.php而导致的超标消耗系统资源，先森还是感到很纳闷的。看了下以前的日志，也存在很多wp-cron.php的痕迹，但是一直都没有什么问题，突然来个超标，令先森不明所以。

当然，wp-cron.php确实是比较消耗系统资源的，这点是比较肯定的。但wp-con.php是当网站批量更新，定时发布，还有用户点击才会触发。一般受影响的是流量多的大站，先森是的流量可没有多少。不过再没有找到原因之前，还是只有把它先禁用了。

在wp-config.php中添加如下代码：

define('DISABLE_WP_CRON', true);