标签
保哥笔记 fail2ban 标签下共 2 篇文章合集，含《WordPress拦截恶意User-Agent：fu》《Linux下DedeCMS生产级安全加固指南：mpm》等，与 DedeCMS、PHP、functions.php 主题密切相关，覆盖 SEO/GEO 实战角度的深度解析与可落地方案。
WordPress 网站常被空 UA 的采集器、扫描器、SQL 注入工具骚扰？网传 functions.php 用 eregi() 的代码在 PHP 7+ 直接 fatal。本文给出 stripos 现代写法、mu-plugins 替代 functions.php 的工程化做法、AI 爬虫该拦还是该放、Nginx map / Cloudflare WAF 三层防护、fail2ban 联动动态拉黑、攻击者绕过升级思路与 FAQ。
DedeCMS 默认部署“写一个 webshell 进 uploads 就拿管理员权限”的状态。本文按 Apache mpm-itk 与 Nginx php-fpm 多 pool 两套方案给出前后台权限隔离，覆盖后台目录迁移与重命名、IP 白名单 + Basic Auth、php.ini 危险函数禁用、SELinux 标签、fail2ban 自定义 jail 与被入侵后的应急响应流程。
