WordPress 网站/博客或多或少会被扫描、暴力破解登录密码，不要使用 admin 之类用户名，会稍稍安全，再安装启用 Login LockDown 插件就基本上不会有啥问题。不过终归是无法拦截扫描，会消耗一些服务器资源。如果您在使用 Cloudflare CDN…