我的 WordPress 安裝了 Limit Login Attempts 插件，其中可以設置輸入錯誤密碼 m 次封鎖這個 IP n 小時，並記錄下這個 IP。本站最近有很多來自 Cloudflare IP 的錯誤登錄嘗試，於是我試圖使用下面兩個方法攔截，可惜結果證明無效。於是我使用了 OTP （One-time password）來增加暴力破解的難度，直到再次找到可行的攔截方法。我還安裝了一個修改 WordPress 登錄頁網址的插件 WPS Hide Login，應該也能有些作用。
Cloudflare Firewall
免費 Cloudflare 用戶可以創建 5 個防火牆規則，我建立了如下兩條：
(http.host in {"ft.wupo.info"} and ip.geoip.asnum in {13335})
(ip.src in {173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/12 172.64.0.0/13 131.0.72.0/22} and http.host eq "ft.wupo.info")
我隨便查了幾個 Cloudflare IP 的 AS 編號都是 13335,所以第一條就是如果 IP 的 AS 編碼是 13335 就攔截。順便推薦個我經常用的查 IP 的網站 IP-API。
第二條是根據 IP 地址來封鎖，從這裡獲得 Cloudflare 的 IP 。
(ip.geoip.country ne "KP" and http.host eq "ft.wupo.info")
如果想根據 IP 所在國家來限制訪問也是可以的，上面的便是限制了北韓以外 IP 的訪問本站。
在 Limit Login Attempts 插件中限制 IP
這個就是一行一個填已經攔截的 IP 就可以了，可以把所有 IP 複製下來，然後粘貼到 LibreOffice Calc 中，按需要進行排序後複製出 IP 列貼回插件中就可以了。