cloudflare – 馬修 IT https://blog.ocam.live 生活中所接觸各種電腦及網路問題與懷舊模擬器的專業問題解決與新資訊介紹的網站 Mon, 15 Dec 2025 08:54:13 +0000 zh-TW hourly 1 https://wordpress.org/?v=7.0 https://blog.ocam.live/wp-content/uploads/2025/03/cropped-logo-1-300x300.png cloudflare – 馬修 IT https://blog.ocam.live 32 32 AI 爬蟲對 WordPress 的影響及如何簡單快速阻擋 AI 爬蟲。 https://blog.ocam.live/archives/4652 Mon, 15 Dec 2025 08:54:11 +0000 https://blog.ocam.live/?p=4652 近年來由於 AI 快速發展，AI 爬蟲也愈來愈顯誇張。不管是正規爬蟲還是中國的不講武德的大量亂爬。對於那種小型的 WordPress 網站造成大量的資源損耗。三不五時 CPU 飆高。網站因為吃資源太多被鎖。這篇文章教你幾種簡單快速方式阻擋爬蟲。

為何按裝了快取外掛 CPU 還是飆高

  • AI 爬蟲會爬搜尋結果，而通常搜尋結果是不會進快取。
  • AI 爬蟲會利用 wordpress API ，而通常 API 的回傳結果不會進快取。
  • AI 爬蟲會代 Query 參數。有參數的爬蟲不會抓快取回應。
AI bot oembed api

這些都會即時執行 PHP 程式作回應。也就會造成大量的 php 的 process 出現。除了回應變慢之外也有可能造成系統資源吃光短暫網站會連不上線，尤其是那些 5-12 美元每月的便宜主機。

解決方案一： 使用 robots.txt 擋 AI 爬蟲 

User-agent: GPTBot
Disallow: /

User-agent: ChatGPT-User
Disallow: /

User-agent: OpenAI
Disallow: /

User-agent: CCBot
Disallow: /

User-agent: ClaudeBot
Disallow: /

User-agent: anthropic-ai
Disallow: /

User-agent: Google-Extended
Disallow: /

User-agent: PerplexityBot
Disallow: /

User-agent: Amazonbot
Disallow: /

User-agent: Applebot-Extended
Disallow: /

User-agent: Bytespider
Disallow: /

User-agent: YandexAI
Disallow: /

User-agent: Meta-ExternalAgent
Disallow: /

User-agent: Meta-ExternalFetcher
Disallow: /

# 預設允許一般搜尋引擎
User-agent: *
Allow: /

解決方案二： 使用 .htaccess 擋 AI 爬蟲

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (GPTBot|ChatGPT-User|ClaudeBot|CCBot|PerplexityBot|Bytespider|anthropic-ai|Google-Extended) [NC]
RewriteRule .* - [G,L]
</IfModule>

解決方案三： 使用 Cloudflare 

 Security Settings -> Settings
cf block ai
cf block ai setting
]]> 減少 AI 爬蟲對 WordPress 的影響建議增加 Cloudflare 快取設定 https://blog.ocam.live/archives/4613 Fri, 05 Dec 2025 09:59:04 +0000 https://blog.ocam.live/?p=4613 近一兩年來由於 AI 熱潮愈來愈多的 AI 爬蟲機器人影響各網站的主機效能。由其是那種便宜的 VPC 主機，隨便 AI 一 爬 CPU 馬上飆升影響正常人的瀏覽，而且台灣的某些主機商有主機資源限制的會直接噴 Resource Limit Is Reached 。你會以為太多人來看網頁但實際去 GA4 看又看不出流量有增長的樣子。這就是典型機器人爬蟲。這篇文章就是要教你如何用較簡單的方式來對付機器人。

一：使用 Cloudflare 阻擋 AI BOT 功能。

cf block ai bot settings

二：按裝一個快取外掛(只要一個不要多裝。會相互影響)

1. WP Super Cache

  • Automattic 官方出品
  • 產生靜態 HTML，效能穩定
  • 簡單易用、設定快速
  • 適用：共用主機、一般網站

2. W3 Total Cache (W3TC)

  • 功能最完整的快取外掛之一
  • 支援 Page Cache、Object Cache、Database Cache、Minify
  • 可整合 CDN
  • 適用：需要高度客製化的網站

3. WP Fastest Cache

  • 界面簡單，效果顯著
  • 支援 Minify、瀏覽器快取、合併 CSS/JS
  • Pro 版可支援圖片壓縮、Mobile Cache
  • 適用：不想複雜設定的使用者

4. LiteSpeed Cache (LSCWP)

  • 若主機使用 LiteSpeed Web Server，效能頂尖
  • 全站快取、Object Cache、圖片優化、CDN
  • 一站式網站加速方案
  • 適用：LiteSpeed 主機、Cloudways、cPanel LiteSpeed

5. Cache Enabler

  • 由 KeyCDN 開發
  • 輕量級快取外掛
  • 支援 WebP、自動清除快取
  • 適用：希望快取外掛越簡單越好

6. Hummingbird Performance

  • Page Cache + 檔案壓縮 + 資源優化
  • 有效提升 GTmetrix / PageSpeed 分數
  • 與 Smush 圖片壓縮搭配效果更佳
  • 適用：需要完整站點優化工具

7. Comet Cache

  • 前身為 ZenCache
  • 自動快取清除、自動版控
  • 安裝即可用，設定簡單
  • 適用：一般中小型網站

8. Breeze (Cloudways)

  • Cloudways 官方快取
  • 支援 Varnish、Minify、Gzip
  • 適用：使用 Cloudways Hosting 的網站

9. NitroPack（加速服務）

  • 雲端加速，不只快取
  • 自動優化 CSS/JS、lazy load、CDN
  • 快但過度優化可能影響 Lighthouse 分析
  • 適用：需要“一鍵加速”的網站

推薦搭配方式

  • LiteSpeed 主機 → LiteSpeed Cache
  • 一般虛擬主機 → WP Super Cache / WP Fastest Cache
  • 需要極高自訂 → W3 Total Cache
  • 只要小巧快速 → Cache Enabler

個人習慣 WP Fastest Cache 。快取多半大同小異不用特別研究。號稱最快的也快不了多少。主機快硬碟快較實在。

三：Cloudflare Cache Rule 快取規則。

這個設定主要是用來對付專門直抓 API 的。wordpress 預設是有開放的。那些 AI 商也都知道直接抓 API 回傳的 XML 方便 AI 處理。如下

  • /wp-json/wp/v2/posts/186428
  • /wp-json/oembed/1.0/embed?url=

但是這些 API 在預設的快取模組上並不會主動作快取的動作。也就是每一次 CALL API 的都需要 PHP / MYSQL 作大量的運算然後回傳結果給 AI 。這也是在主機上已封機器人後還 CPU 爆增的可能原因之一。

在 Cloudflare 管理介面 Caching -> Cache Rules 增加規則

cf cache rule 01
cf cache rule 02

其中 TTL 視自已的情況設定。通常如文章不會經常改的可設定大一點，如 1 個月。

]]> WordPress 網站被惡意掃描漏洞攻擊。三招基本設定教你快速解決問題。 https://blog.ocam.live/archives/3382 Wed, 09 Apr 2025 08:47:29 +0000 https://blog.ocam.live/?p=3382 當你發現你的網站長時間變慢或主機的 CPU 持續在高擋。如果是這樣，恭喜你。你可能中了大量掃描。此時通常個人的作法是 SSH 進主機看 apache/nginx 的 access 的記錄看有無大量的特定 IP 出現。

被攻擊時的網頁記錄

如圖上所示。短時間大量的同一 IP 連線。如果以單筆來看看似正常的搜尋資料。但實際上如果是人來操作是不會在短時間內連按搜尋這麼多次。我們來看另一張畫面就會比較清楚。

user agent 裡有 sql injection 的字串

依紅字所秀那就是 SQL injection 的程式。這通常表示此來源 IP 正在作漏洞掃描。此時的記錄檔就足以証明此 IP 是可被擋掉的無效流量。

一般要擋掉惡意的 IP 連線有很多方式，這邊我只寫出較為簡單的方式。

  • 1：如果你有使用 cloudflare 可用其 firewall 擋掉。
  • 2：如果你是自架主機可用 Linux 上的 ufw 或 Windows 上的防火牆檔掉。
  • 3：如果你使用的網站是 apache 則可用 htaccess 文字檔擋掉。

方法 1 ：前往 cloudflare 後台 Security->WAF->Custom rules 建立規則。如下所示把 來源 IP 符合的擋掉

來源 IP 符合的擋掉

方法 2：SSH 進 Linux 執行 ufw command 。如下所以。擋掉所有來至 192.168.1.5 的連線需求

sudo ufw deny from 192.168.1.5 to any

方法 3：SSH 進 Linux 在 網站的根目錄下 

執行
/var/www/html$ vi .htaccess

在文字檔最上方加上
<IfModule mod_rewrite.c>
RewriteCond %{REMOTE_ADDR} ^45\.144\.227\.34$
RewriteRule . - [R=403,L]
</IfModule>
把 45.144.227.34 換成你要擋的 IP . 
修改完成後存檔離開。

以上三種方式大概是可以初步快速解決問題的方式。當然還是有其它的方法可以解決。只是處理的時間跟需不需要額外寫程式。各主機商也可能有自已的後台介面可協助處理擋掉各別的 IP ，如 cPanel 。方式有很多端看主機商或程式環境來選擇最佳的方式來解決。

]]>