本站提供Linux服务器运维，自动化脚本编写等服务，如有需要请联系博主微信：xiaozme
就在两天前博客服务器遭到DDOS攻击，刚开始发起者使用SYN攻击443端口，导致Nginx资源耗尽，带宽跑满。将流量牵引到国外也无济于事，也只能关机睡觉了，一波又一波的攻击过后。放弃SYN攻击，而是利用WordPress的pingback发起DDOS攻击，导致网站无法访问。
关闭pingback功能
pingback在wordpress简体中文中译作“引用”，其实本意便是通知对方这个地方有和你相关的事情发生。一般情况很少用到，索性直接关闭。在后台 -> 设置 -> 讨论 -> 接受从其它博客的链接通知（pingback和trackback） ，将勾选去掉并保存。
修改Nignx配置
如果您使用的Nginx作为WEB服务器，那么可以将下面的代码添加到主机配置文件中，通常在/usr/local/nginx/conf/vhost/youdomain.conf，添加到server段内，并service nginx reload重载nginx
if ($http_user_agent ~* "WordPress") {
return 403;
}
CURL测试
我们可以使用CURL模拟请求一下，看是否生效，返回403错误则说明配置成功。
内容补充
发现Nginx禁止来自WordPress的user_agent后虽然403错误了，但是仍然产生大量请求导致耗费服务器资源。可以将下面的代码添加到主题目录的functions.php文件中。
add_filter( 'xmlrpc_methods', function( $methods ) {
unset( $methods['pingback.ping'] );
return $methods;
} );
其它说明
如果您的网站在第三方开启的CDN服务，需要阻止wordpress pingback攻击，可以设置将wordpress的U-AGENT请求加入黑名单。更多详细内容请参见乌云漏洞上的一篇文章：http://drops.wooyun.org/news/1062
没用啊，这样设置过后，依然无用。
http_user_agent ~* “WordPress” return 403;
不可取，很多地方要用到的。例如wp自带的cron这些
这个的确比较蛋疼，pingback请求太多，返回403也没多大用，资源照样消耗完。上次测试中
return 101;效果更加明显。个人博客也攻击啊，醉了！
ddos 美其名曰 压力测试
想不到pingback也可以用来当攻击用…
我从来都是关掉pingback的，太烦
发现虽然关闭pingback功能，你的网站不会对外发起攻击，但是并不代表别人的网站关闭了pingback，而不对您的网站发起攻击。我最近就遇到了。
牛逼。可惜没有人攻击我，不开心呀。
这也想要？？