本文简单介绍以下三部分

①、访客真实IP获取

HTTP_X_FORWARDED_FOR

②、恶意IP自动拉黑

IP Blacklist Cloud

③、隐藏后台真实路径

WPS Hide Login

一、访客真实IP获取

我们是使用cloudflare加速，会导致网站获取到的ip是cloudflare的代理节点，我们通过以下设置，获取访客的真实IP

获取IP代码
我们需要在“wp-config.php”中贴入以下代码

/** 绕过 CDN 代理IP获取客户真实IP地址。 */
if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$list = explode(',',$_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = $list[0];
}

找到wp-config.php

在appnode后台，点击要设置的网站，点击后方“文件”

点击www进入目录

点击文件“wp-config.php”进入编辑

贴入代码

拖到最下方，双击进行编辑，贴入我们开头的代码，然后点击保存

这个地方我们再贴一次代码

/** 绕过 CDN 代理IP获取客户真实IP地址。 */
if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$list = explode(',',$_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = $list[0];
}

现在网站就能获取到真实的访客ip（插件：IP Blacklist Cloud）