博客

     不管是 WordPress 版本还是插件或主题，都不可能百分百完美没问题，发现问题解决问题，然后这也是为什么会有后续版本出来的原因。有时候 WordPress 新版本会自动升级，或者 WordPress 插件/主题也会有新版本出来，这都没有问题，但是最怕的就是它们自动升级，有可能会覆盖我们自己 DIY 的代码功能，也可能会因为兼容问题导致站点崩溃，所以有些站长就想通过禁止 WordPress 版本、插件和主题的自动更新。目前有两个方法，一个是纯代码实现，另一个是安装插件实现。

方法一：在 wp-config.php 文件添加代码实现

     WordPress 站点在根目录中都有一个配置文件 wp-config.php，我们可以通过在 wp-config.php 文件中添加以下代码行来禁用 WordPress 中的自动更新。

define( 'WP_AUTO_UPDATE_CORE', false );

     以上代码将禁用 WordPress 所有的自动更新。如果你仅仅是想要禁止 WordPress 插件或 WordPress 主题的功能，那么可以通过在当前主题的 functions.php 文件中添加以下代码实现：

//禁用 WordPress 插件自动更新

add_filter( 'auto_update_plugin', '__return_false' );

//禁用 WordPress 主题自动更新

add_filter( 'auto_update_theme', '__return_false' );

方法二：通过 Easy Updates Manager 插件实现

     前往 WordPress 官网下载Easy Updates Manager 插件并上传安装或直接在后台插件中在线安装并启用，然后点击后台的仪表盘 >> Updates Options（更新选项）即可进行具体的设置。

1、常规设置。这里我们可以进行统一设置，比如禁用所有的更新，或者针对 WordPress 版本、WordPress 插件、WordPress 主题、WordPress 翻译进行启用/禁用自动更新，手动更新和禁止更新等操作。

2、插件选项。可以针对某一款 WordPress 插件进行操作，如允许或禁止该插件更新。

3、主题选项。可以针对某款 WordPress 主题进行操作，如允许或禁止该主题更新。

4、日志选项。这里可以清楚看到具体是从什么版本升级到什么版本，升级日期是哪天，如果发现因为某个插件或主题更新有问题，及时回滚到上一个版本就行。

总结

     大多数情况下 WordPress 插件和 WordPress 主题有新版本的时候都会有提示，但很少会出现自动更新的情况。WordPress 大版本更新，如 5.1 升级到 5.2 的时候也是有更新提示，不会自动更新。不过小版本更新如 5.2.1 到 5.2.2 正常情况下都会自动更新，这些更新一般都是修复安全性的问题。其实，不管是 WordPress 版本还是 WordPress 插件或 WordPress 主题，很多更新都是为了修复安全问题，所以老古建议大家有可能还是尽量及时升级为好。

这些天，我的一台放网站的服务器经常负载很高，上面安装了一个WordPress网站，查看日志，经常有人抓取wp-login.php，估计是黑客攻击，导致大量数据库访问造成负载过高。

WordPress其实是一个很常见的建站工具，估计很多人都会用到，上述情况是一种较为常见的黑客攻击导致的高负载，解决方法有很多种，我这里就介绍一下我的解决方案。

1、WordPress静态化

先针对WordPress网站实施全站静态化处理，我用的插件是“super-static-cache”这个插件，可以实现文章和目录的静态化。

不过，使用“super-static-cache”这个插件后，目录和tag会存在重定向问题，即自动从一个无“/”的目录跳转到一个有“/”的目录，正常浏览虽无问题，但对SEO不友好，最好再安装一个名为“permalink-trailing-slash-fixer”的插件来解决分类目录重定向问题。

2、添加防火墙规则

经过WordPress静态化处理之后，正常用户访问网站应该不会访问到php文件，这时候，给网站加一个防火墙，推荐使用免费的cloudflare，在防火墙后台-“安全性”-“WAF”里，增加一个规则，当“完整URL”包含“php”的时候，则执行防火墙的“托管质询”操作。

表达式为：http.request.full_uri contains “php”

我在主机上实际操作，部署了该防火墙规则之后，发现服务器整体负载立刻就恢复正常了。防火墙后台查看了一下，CSR（质询解决率）为0，说明全部都是机器抓取，并且全部都过滤掉了，效果非常不错。

如果大家也遇到类似问题，可以尝试使用上面的方法优化一下，没准能很快解决高负载的问题。