前言：

我有很多放在全球各地的网站。

从安全性上来讲，淘宝的十块二十块的虚拟空间问题最大，没有入侵和防御的过程，只要放进去立马就被黑，大抵是服务器本身就被黑了，里面开的虚拟空间也没什么安全性可言。

但是从麻烦程度来说，阿里云似乎是面临无休止的扫描和攻击，对于我这样一个水平一般的人来说，确实很烦。  我能做的无非也就是注意密码问题，安全组设置好，改一改登录入口，升级一下系统之类的。

因为几乎也没有什么大不了的网站，所以也无所谓。

国庆之前，想着会有好几天不在公司，还是全面的给所有的线上资产捯饬了一番，把好几个已经失去支持的centos变更成了debian。

从域名，ECS的网络设置，系统，环境面板，WP，都整理了一番，果然虽然依然被攻击，但是负载下降了不少。

然后就开开心心的出去玩了。

问题：

节后一些站点更新，我想使用wpml进行多语言翻译，但是发现WPML居然出现了问题，

大概是说REST API 未能启动，有些计划任务也失效了

当时检查了下，没找到原因，就放下了

过了几天后专门来处理这个问题，发现不单是WPML故障了，Wordfence也出现了问题，无法进行扫描。

解决：

仔细的检查了wordpress，检查是不是某个插件导致的问题，检查伪静态，甚至检查php，检查代码，检查服务器，花了很长时间，始终不知道问题在哪里。但是应该是节前的一堆安全设置导致的。

网上搜了搜，也不是很能确定问题，不过有一篇文章说到cloudflare，想起来确实开启了一些cloudflare的安全功能。

试了试，确实是cloudflare安全设置里，有一个防止自动攻击程序的设置导致的，问题解决。

顺便做了一些调整（写这篇文章的时候已经忘记做了什么调整了），成果如下，一个100多块的ECS还是单核的，放了很多东西，还在国外，这样已经棒棒哒。