正如Wordpress编解码器中所解释的，我想通过RewritetRule来防止对wp-login.php的暴力攻击。
http://codex.wordpress.org/Brute_Force_Attacks#Deny_Access_to_No_Referrer_Requests
我想重写为403 Forbidden状态，而不是Codex的301状态码，并将其logging为“ 客户端被服务器configuration拒绝 ”，以便Fail2Ban可以处理日志并阻止IP。
我正在使用下面的代码。
# Stop spam attack logins and comments <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_METHOD} POST RewriteCond %{REQUEST_URI} .(wp-comments-post|wp-login)\.php* RewriteCond %{HTTP_REFERER} !.*example.com.* [OR] RewriteCond %{HTTP_USER_AGENT} ^$ RewriteRule (.*) - [R=403,L] </ifModule> 它禁止POST攻击作为403状态码，但是我没有看到有关error_log发生的任何日志。
我如何使RewriteRulelogging正常的发生率403loginerror_log？ 而且是Rewrite + Fail2Banconfiguration来处理有效的服务器pipe理的蛮力攻击还是不行？
您将不会在error_log中看到这些尝试。 您将在access_log中看到它们的条目，因此您将configurationfail2ban以根据访问日志条目访问特定URL时禁止已达到403状态码的IP。