被恶意请求较多的url

我这里统计了一年时间内状态码>=400，且不等于404的url计数，看图：

时间跨度从22年10月至23年11月，因为中间手误删了23年10月的日志打包，所以时间上是刚好一年的。

其中1和3是前些天那个傻逼拖我流量所用，加上本月的几天，都几千万次了，这个url可以忽略的。第二个就不说了，很明显不能屏蔽。这3个我直接在下面列表删掉了。还有几个我站点独有的文件url也删掉了。

然后有些比如sitemap这样的地址，自择吧。如果你的站点地图也用的这个url，那你就不能屏蔽这个。

那么剩下的，就是所谓的“脚本小子”的工具最常扫的地址了，自己看着怎么处理吧：

/-/-/-/-/-/-/-/-/-/-
/repeater.php
/xmlrpc.php
/blog//wp-content/themes/ccx/index.php
/blog//wp-content/plugins/linkpreview/db.php?u
//xmlrpc.php
/.well-known/ai-plugin.json
/ads.txt
/.env
/wp-config.php
/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
/wp-admin/admin-ajax.php?action=duplicator_download&file=../wp-config.php
/searchreplacedb2.php
/wp-content/themes/seotheme/db.php?u
/adminer.php
/wp-admin/admin-post.php?alg_wc_pif_download_file=../../../../../wp-config.php
/wp-content/plugins/apikey/apikey.php?test=hello
/wp-swimteam/include/user/download.php?file=/etc/passwd&filename=../../../wp-config.php
/.git/config
/api/user/ismustmobile
/wp-content/plugins/wp-ecommerce-shop-styling/includes/download.php?filename=../../../../wp-config.php
/xmlrpc.php?rsd
/api/linkPF
/api/link/platform
/blog//wp-content/themes/seotheme/mar.php
/blog//wp-content/themes/pridmag/db.php?u
/fx/!svn/txr/2-2/MT4/FXTM%E5%A4%9A%E5%B8%90%E6%88%B7/multiterminal.exe
/adadaddadad
//adadaddadad
/api/receiveMessage/sync
/sitemap
/sitemap.txt