昨天发现自己基于WordPress的小站遭受了DDoS攻击，看了腾讯云CDN的统计分析，发现有两百来个ip不停请求wp-login.php以及xmlrpc.php暴力破解密码。说实话我的密码由软件生成管理的复杂程度我自己…