如何限制WordPress后台管理员密码错误登陆次数
这个要根据服务器不同的生产环境来采用不同的应对办法的，一般需要现在 WordPress 后台登陆的场景都是因为被恶意扫描登陆的情况下的。造成被这样恶意登陆的主要原因就是暴露了服务器真实IP，应对方法可以总结如下几个：
通过WEB服务器限制wp-login.php文件的访问
WEB服务器限制同一时间的并发访问数量和限定速度上限
（图片来自网络侵删）服务器端加上带有WAF防御的 CDN 服务器（推荐360网站卫士和百度云加速）
服务器防火墙拦截屏蔽这类非法的恶意>哀求br/>
当然，最土豪的办法其实就是在做以上这些措施的时候，变更一下服务器的真实IP地址，因为暴露了真实IP地址以后，这类恶意请求都是有针对性的，拦截和屏蔽效果会差了很多，同时也容易引来CC/DDOS攻击。
一个十年草根博客站长【明月登楼的博客】（imydl.com）熟悉 WordPress 、 Typecho 博客平台创建、运营网站，多年VPS服务器运维经历，实践经验丰富，在这里为您解答专业方面的所有疑问！
如果服务器被DDOS攻击会怎么样
如你所述不像是被攻击了，倒像是不合理设置造成的负载不稳定，如果是被攻击带宽和系统负载会持续飙升直至服务器宕机，你说的这种情况不符合攻击造成的状态，但是也不排除有恶意的请求造成这样的情况！需要你调阅分析日志文件来具体分析！
一个十年草根博客站长【明月登楼的博客】（imydl.com）、【明月登楼学习笔记Blog】（imydl.tech）熟悉 WordPress 、 Typecho 博客平台创建、运营网站，多年VPS服务器运维经历，实践经验丰富，在这里为您解答专业方面的所有疑问！
DDoS 攻击主要是通过利用服务器上的漏洞，或者消耗服务器上的资源(例如 内存、硬盘等等)来达到目的。服务器被DDOS攻击会导致CPU超载，网站打不开，网络堵塞，频繁死机等。当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。这些是只能防简单的攻击，对于大流量DDOS攻击，必须要有足够的带宽和防火墙配合起来才能防御，你的防御能力大于攻击者的攻击流量那就防住了。不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择墨者.安全的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。
用php框架写网站的多吗
可以呀，PHP开发的网站很多，之前在聚美，整个公司的财务都是PHP，完全没问题。你去了企业才知道，大量的WEB相关的业务，都跑在PHP上，不要怀疑PHP的能力。
当然，条件是，PHP很自由，也很安全，再差劲的开发人员，写出来，顶多是性能太差，但不会对服务造成破坏。
用PHP框架写的网站多到数不过来，不过仍然有很大一部分PHP网站没有使用框架。
流行的PHP框架？
Laravel、Yii、thinkPHP、Zend Framework、Phalcon、Symfony2 、CakePHP、Aura、Kohana、Slim framework、Fuel PHP、Flight、Medoo、PHPixie、Pop PHP、Simple MVC Framework、TYPO3 Flow、Nette、Agavi、Silex。
国内比较常用的是ThinkPHP、CI、YII、Zend Framework 1
大多数公司自己写框架
要知道大多数公司会自己写框架，所以你看到了的很多网站可能不是流行的PHP框架，而某些公司自己的开发的框架。像百度很多产品线用的自己的内部框架，不属于上面提到的任何一个。对于小公司来说，利用框架开发会比较高效便捷，某天我闲来无事在网上闲逛找漏洞，发现很多公司的企业站是用thinkphp框架开发的。
本身PHP开发起来就是非常快捷，框架对你来说是锦上添花，在开发的过程中会省很多事。经过几次项目开发之后，我发现可能开发某些项目只需要很短的时间就可以完成。
非框架网站有>许多/strong>
在茫茫互联网中，很多网站虽然是PHP开发的，不过不是基于框架。比如wordpress，基于wordpress的网站包括博客、CMS、电商、论坛、门户网站等多的数不过来，前面某次统计全球每4个网站中就有一个是基于wordpress，但是wordpress并不属于框架。还有什么织梦CMS、discuz之类，使用量非常大，但是其实都不属于框架。
我是萌新程序猿，科技圈的事情欢迎邀请我来回答！
码了这么多字，点个赞关注下再走吧！！！
关注萌新程序猿（本人咯），了解更多IT以及程序猿的知识！！
首先要知道为啥用框架，主要是不要重复造轮子，你如果自己写，什么数据库、缓存、路由、日志等等模块都得你自己写，你能保证你写的这些没有任何bug？你能保证你写的别人能看懂并且可以继续维护下去？
一般大型网站不太会用别人的框架，一般都是自己写框架，主要还是考虑到性能和安全问题。中小网站用框架还是挺多的，不过大型网站也有很多“小项目”或者只能公司内部访问的各种后台管理系统，这些系统很多都是用框架写的。用框架主要还是方便，上手快，效率高。自己写累死了。
十七度 了解一下，用Yii2写的。
用框架自然有用框架的道理，最主要的优点就是简单方便少写代码也能实现一些功能。
比如表单数据录入，用yii2的gii脚手架生成对应的model模型和form模板，你只需要写几行代码，他就给你生成了功能，包括数据的自动完成和验证，甚至是前台的js验证。非常方便。
而手动去写这些代码没有意义。
很多，尤其是公司里；除非你自己能造很溜的框架，而且已经造好了，而且你能短时间内教会你的队友怎么使用，否则，就老老实实选一个开源的、文档齐全的。
使用框架的好处，楼上楼下说得很是详细，这里不再啰嗦了，就简单补充几句。你最好去看看框架的源代码，看人家怎么把轮子造出来，又怎么把轮子组合起来，可以学到一些设计模式的知识；完全按照框架的规范来写，不仅可以统一代码风格，无形中也提高了程序的安全性，好的框架都会处理好程序安全的问题，降低程序被恶意注入和攻击的可能性；规范先行，也有助于以后的维护。
当然，在图便利的时候，也不要忘记打好基本功。扎实的语言基本功，才是你真正的立身之本。框架之类的工具，掌握了一个，你就能很快掌握另外一个。
