wordpress - 在WordPress .htaccess中使用额外的重写规则来阻止DDOS攻击

我们突然成为被告知是DDOS攻击的受害者。我们正在尝试使用一些.htaccess规则来阻止违规参数，使用以下内容显示对主页上发出的任何帖子请求的403禁止页面以及查询字符串开头的特定字段的任何请求：

RewriteEngine On

RewriteCond %{QUERY_STRING} ^(ptrxcz|xclzve).* [NC]

RewriteRule ^(.*)$ http://%{REMOTE_ADDR} [F,L]

RewriteEngine On

RewriteCond %{REQUEST_METHOD} POST

RewriteCond %{REQUEST_URI} /

RewriteRule ^(.*)$ http://%{REMOTE_ADDR} [F,L]

基本上，每当我使用wget在SSH中使用违规查询字符串访问文件但在浏览器窗口中没有访问时，这种方法就可以正常工作。

此外，Postmaster Google Chrome添加阻止了对主页的帖子请求，但是curl -d请求没有被阻止，因此我发现很难确定哪些工具可以信任，因为它们会给出不同的结果（浏览器），SSH，Postmaster）。

我也使用永久链接的Wordpress，我想知道这些是否会以某种方式影响它，因为这些是.htaccess文件中唯一的其他内容。一旦我从.htaccess文件中删除它们，我就会按预期工作。这是我现行规则之后的Wordpress .htaccess。

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

此外，如果我更改我的WordPress前规则并删除[F]和REMOTE_ADDR部分并将其替换为以下内容以将其重定向到不存在的URL，则会重定向，这意味着它可能是相关的到[F]和REMOTE_ADDR部分。

RewriteEngine On

RewriteCond %{QUERY_STRING} ^(ptrxcz|xclzve).* [NC]

RewriteRule ^(.*)$ http://www.pleasegoawayandnevercomebackagain.com [R=301,L]

RewriteEngine On

RewriteCond %{REQUEST_METHOD} POST

RewriteCond %{REQUEST_URI} ^/$

RewriteRule ^(.*)$ http://www.pleasegoawayandnevercomebackagain.com [R=301,L]

除了以上和进一步调查。以下规则有效：

RewriteEngine On

RewriteCond %{QUERY_STRING} !.*test.* [NC]

RewriteRule ^(.*)$ http://%{REMOTE_ADDR} [F]

这里的区别是我正在检查查询字符串值的否定匹配。这意味着除了查询字符串中包含test的那些页面外，每个页面都被禁止。您是否知道为什么负面匹配有效但积极搜索不起作用？这是一个语法问题，还是与在htaccess重写条件中搜索正值有关？