前情提要 最近，我发现博客经常出现莫名其妙的日志，诸如 /wp/login.php 之类的日志更是常见。 但问题是我的博客是 Hexo 类的博客，整个服务器上就装了个 Nginx，并没有 PHP，所以对我的博客基本上没有影响。 但老话说得好啊：癞蛤蟆趴人腿上，不咬人但膈应人。搞这种攻击的就是这么个情况。于是，我就得考虑下把这些攻击屏蔽掉了。 我一开…

填上了去年挖的坑 ...