Nginx 规则设置

如果你用的是宝塔面板，直接在网站的伪静态内添加下面这段规则即可

1. location ^~ /wp–comments–post.php{
2. deny all;
3. }

额外的建议规则一起配置

同时建议把xmlrpc.php也禁止掉，正常我们不需要post发布文章之类的，都是直接博客后台编辑发布文章，所以这个接口也可以直接
403禁止访问掉

1. location ^~ /xmlrpc.php{
2. deny all;
3. }

还有一个json接口会暴露用户信息，一般不需要调用到，也建议一起屏蔽访问，防止信息泄露

1. location ^~ /wp–json/wp/v2/users/ {
2. deny all;
3. }