Fail 2Ban使用iptables。根据fail 2ban的文档，它允许基于主机名或IP地址的白名单：http://www.fail2ban.org/wiki/index.php/Whitelist
您应该使用动态DNS服务，为您的主机名设置一个小的TTL（如600，相当于10分钟）。你甚至可以去300（这不是抱怨的标准，但它会的工作）。那就去查查看。如果您的DDNS主机名是使用默认TTL创建的，在大多数情况下，A记录的TTL在3600和14400之间（1小时- 4小时），那么这可能是原因。

嗨，我是同一攻击的受害者，我从来没有在我的stackoverflow帐户上发布过，所以这里是我的第一篇文章，以帮助你我如何解决这个问题。
我感觉更好，因为我对xmlrpc.php进行了研究，并确定它是WordPress中的一个弃用功能，我永远不会使用，但你不能删除该文件作为其核心对象，WordPress在删除时会变得混乱。
最后，这解决了我的问题，不试图捕捉流量到xmlrcp.php，但通过删除venerability，然后测量和班宁那些试图使用它。

Step1拒绝访问xmlrpc.php

编辑已启用站点的nginx配置

nano /etc/nginx/sites-enabled/YOURCONFIG.conf

在此站点的配置中添加以下行

• 这将拒绝对该文件的所有访问，它将拒绝流量并将其记录为http错误代码403，然后在稍后的fail 2ban中拾取。*

location = /xmlrpc.php {
    deny all;
}

Step2配置fail 2ban来监视和禁止403事件，因为过多的xmlrpc.php请求 *404也是因为我们需要它而添加 *

创建定义的动作：

touch /etc/fail2ban/filter.d/nginx-403.conf
touch /etc/fail2ban/filter.d/nginx-404.conf
nano /etc/fail2ban/filter.d/nginx-403.conf
nano /etc/fail2ban/filter.d/nginx-404.conf

定义包含：

/etc/fail2ban/filter.d/nginx-403.conf

##nginx-403.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST|HEAD).*HTTP.*" 403
ignoreregex =

/etc/fail2ban/filter.d/nginx-404.conf

##nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST|HEAD).*HTTP.*" 404
ignoreregex =

编辑jail.conf添加新定义：

nano /etc/fail2ban/jail.conf

触发器增加以下行：

/etc/fail2ban/jail.conf

[nginx-403]
enabled = true
port    = http,https
logpath = /var/log/nginx/access.log
maxretry = 5
findtime = 300

[nginx-404]
enabled = true
port    = http,https
logpath = /var/log/nginx/access.log
maxretry = 10
findtime = 300

Step 3重新加载配置，使新更改生效

编辑配置后重新加载服务以使更改生效

systemctl reload nginx.service fail2ban.service

通过检查状态确保服务正确启动

systemctl status nginx.service fail2ban.service

Step 4验证影响

使用任何你喜欢的方法来查看我使用的nginx访问日志：

tail /var/log/nginx/access.log -f
OR
tail /var/log/nginx/access.log -f|grep xmlrpc

您应该会看到流量被记录为新的错误代码：

• 从原始的HTTP代码200粗体
• 35.xxx.xx.xxx - - [11/May/2023：21：52：08 -0400]“POST/xmlrpc.php HTTP/1.1”200413“-”“Mozilla/5.0（Windows NT 10.0; Win64; x64）AppleWebKit/537.36（KHTML，like Gecko）Chrome/78.0.3904.108 Safari/537.36”
• 新的HTTP代码403粗体
• 35.xxx.xx.xxx - - [11/May/2023：21：52：09 -0400]“POST/xmlrpc.php HTTP/1.1”403548“-”“Mozilla/5.0（Windows NT 10.0; Win64; x64）AppleWebKit/537.36（KHTML，like Gecko）Chrome/78.0.3904.108 Safari/537.36”
  使用您喜欢的任何方法查看我使用的sys日志：

journalctl -ef|grep fail2ban

观看fail 2ban拾取新的http代码403定义并触发禁令：

• 看着机器人被禁 *

May 11 22:22:11 myhostnamehere.Com fail2ban.actions[17191]: NOTICE [nginx-403] Ban 35.xxx.xxx.xx

[eof]好了。
我的web服务器CPU和PHP进程感觉更好。但现在我关闭，以解决300重定向垃圾邮件现在快乐班宁！