标签

fail2ban

保哥笔记 fail2ban 标签下共 2 篇文章合集，含《WordPress拦截恶意User-Agent：fu》《Linux下DedeCMS生产级安全加固指南：mpm》等，与 DedeCMS安全设置、Linux安全加固、权限分离主题密切相关，覆盖 SEO/GEO 实战角度的深度解析与可落地方案。

WordPress拦截恶意User-Agent：functions.php老代码的eregi()死亡迁移、mu-plugins升级与Nginx/CF三层防护

WordPress 网站常被空 UA 的采集器、扫描器、SQL 注入工具骚扰？网传 functions.php 用 eregi() 的代码在 PHP 7+ 直接 fatal。本文给出 stripos 现代写法、mu-plugins 替代 functions.php 的工程化做法、AI 爬虫该拦还是该放、Nginx map / Cloudflare WAF 三层防护、fail2ban 联动动态拉黑、攻击者绕过升级思路与 FAQ。

2018-06-18 31 分钟阅读 functions.php HTTP_USER_AGENT 爬虫
Linux下DedeCMS生产级安全加固指南：mpm-itk/php-fpm权限分离、目录迁移、fail2ban与应急响应

DedeCMS 默认部署“写一个 webshell 进 uploads 就拿管理员权限”的状态。本文按 Apache mpm-itk 与 Nginx php-fpm 多 pool 两套方案给出前后台权限隔离，覆盖后台目录迁移与重命名、IP 白名单 + Basic Auth、php.ini 危险函数禁用、SELinux 标签、fail2ban 自定义 jail 与被入侵后的应急响应流程。

2017-01-27 33 分钟阅读 DedeCMS安全设置 fail2ban Linux安全加固