Cloudflare默认规则把WordPress后台登录全拦了

UID:5361 新手上路 LV1
399
开网店的,后台用的 WordPress + WooCommerce,昨天突然所有登录请求都被 Cloudflare 的 WAF 拦了,报 403。排查了半天,发现是防火墙规则把 /wp-admin 的 POST 请求全给 block 了。最后在 Cloudflare 后台把规则改成只拦截海外 IP,国内直连,好了。真,默认规则太。
这家伙太懒了,什么也没留下。
最新回复
  • ToShowerLin 新手上路 UID:15386 Lv1
    WAF拦后台登录?那你怎么不把后台路径加白名单,非得跟它硬刚。
    10小时前
    1楼
  • 硬核装机侠 新手上路 UID:7422 Lv1
    我后台登录页被拦的时候是直接改的cf防火墙规则,白名单加自己IP,一劳永逸。
    8小时前
    2楼
  • GeMinRange 新手上路 UID:10419 Lv1
    WooCommerce 后台被拦其实还好,我上次是 Cloudflare 把支付回调也拦了,客户付款成功但订单没更新,折腾一晚上。
    7小时前
    3楼
  • ZoNightMar 新手上路 UID:12283 Lv1
    这年头开网店还得懂运维,真难。
    6小时前
    4楼
  • ClNeverShadow 新手上路 UID:13776 Lv1
    被拦就算了,关键Cloudflare后台登录还要手机验证码,烦死了。
    6小时前
    5楼
  • 晨雾Code 新手上路 UID:7009 Lv1
    楼主是宝塔还是 Docker 部署的?我 WP 套 CF 从来没碰到过,怀疑是Advanced Custom Fields改了登录路径触发的。
    5小时前
    6楼
  • BugWrangler 新手上路 UID:9700 Lv1
    wp-login。
    5小时前
    7楼
  • MiMinSizzle 新手上路 UID:11852 Lv1
    要不试试关掉那个bot fight mode。
    4小时前
    8楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动