WordPress网站被DDOS和CC攻击了怎么办？

很多站长遇到这个问题时，要么网站打不开了，要么就是开CDN或买高防服务，但这费用那是指数级增加了。

对于普通站长来说这个很不划算。

今天给大家推荐一个wordpress高防插件【网站智能高防插件-123ONE】，这个太牛逼了。

使用下来的感受，除了部署的时候麻烦了一点外，其它的功能是真好用。我原本CPU和服务器的占用都在60%以上，但用了这个插件时，经常收到网站服务器资源使用过低的提示 ，我还以为我网站流量变少了，结果一看不是的。

看下功能介绍：

核心功能

每一处细节都为提升使用体验而设计

双模式智能限流

静态模式（免费）：单IP超阈值即拦截，窗口结束自动重置。智能动态模式（VIP）：5级递增降级（L0-L4），自动惩罚升级和降级恢复，仅针对恶意IP。

User-Agent 黑名单

自定义 UA 子串列表，命中直接返回 444（关闭连接），不经过限流逻辑。支持不区分大小写的子串匹配，自带拦截日志。

智能白名单自动生效

WordPress 后台（/wp-admin/*）、静态资源（CSS/JS/图片/字体）、/wp-includes/* 等路径自动免限流，兼容 CDN 反向代理（X-Forwarded-For 自动识别）。

一键部署与环境修复

自动检测 7+ 种 Nginx 安装路径，自动生成配置并重载。环境问题（open_basedir、shell_exec 等）一键修复。停用时自动清理所有配置数据和定时任务。

配置起来也简单，具体能防多少需要看服务器的配置，开启了智能动态限流功能后基本几千几万请求是没啥问题的。而且还能实时检测哪些IP请求量。

而且还能自动对攻击的IP进行自动的降速限流。这里正常你可以最高限制100，300都行，具体看你网站的内容和服务器，然后请求过多时会自动限流，如果还是过高请求，继续降的。如果请求正常了就会自动恢复到L0级。

对于恶意的爬虫或攻击也会自动黑名单。

网址：https://123one.online/wordpress-plugins/123one-defender