wordpress 从 4.4 版本开始新增的 JSON REST API
功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序等
前段时间使用过这个做了一段时间的小程序,后来感觉没必要,而且还使用的他人的插件,反而会拖累网站的速度,而且 REST API 采用 GET 请求方式,这就为 DDOS 攻击提供了一个新的攻击途径
今天我的引导页:nofollow" target="_blank" rel="noopener">QQ52O.CN使用的虚拟主机应该到期了,所以访问失败,有人艾特我说访问不了,吓了一跳,去看了一下访问错域名了,然后就顺手看了一下我的服务器宝塔就发现居然有人爬我网站,用的就是这个REST API
美国的ip,我以为是腾讯云加社区的爬虫,去群里问了一下运营人员,说不是他们的爬虫,果断禁掉,大哥我是小水管,你放过我吧