未安装Wordfence却遭其拦截admin-ajax及后台登录问题求助

为什么没装Wordfence却显示被它拦截？ #

• 服务器层面的Web应用防火墙（WAF）复用了Wordfence规则集：比如Cloudflare、主机商自带的ModSecurity，很多会整合Wordfence的安全规则，拦截时会标注规则来源为Wordfence，但实际并未安装该插件。
• 曾安装Wordfence后残留配置：卸载插件时未清理干净，比如.htaccess里的Wordfence规则、wp-config.php里的相关定义，或是数据库中的残留选项，这些残留规则仍在生效拦截请求。
• 其他安全插件的“借标”：部分安全插件会复用Wordfence的规则命名或提示文案，导致拦截提示显示Wordfence，但实际是其他插件在起作用。

针对当前问题的排查与解决步骤 #

先处理admin-ajax 403（对应载荷action: jupiterx_cp_load_pane_action slug: install-plugins） #

• 检查服务器WAF：登录主机控制面板（如cPanel）或Cloudflare后台，查看防火墙/ModSecurity的拦截日志，确认是否是规则命中了Jupiter X主题的加载面板动作，手动放行对应规则或添加白名单。
• 排查主题冲突：临时切换到WordPress默认主题（如Twenty Twenty-Four），再测试admin-ajax请求，若恢复正常，说明是Jupiter X主题问题——要么是版本过低，要么是主题自定义安全设置限制了该动作，升级主题到最新版即可。
• 排查插件冲突：禁用所有第三方插件，逐个重新启用，每次启用后测试请求，找到导致拦截的插件，选择更新、替换或禁用它。
• 重置.htaccess：备份当前.htaccess文件，替换为WordPress默认内容：

  # BEGIN WordPress
  <IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
  RewriteBase /
  RewriteRule ^index\.php$ - [L]
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteRule . /index.php [L]
  </IfModule>
  # END WordPress
  

• 修复文件权限：确保wp-admin/admin-ajax.php文件权限为644，wp-admin目录权限为755，避免权限异常导致服务器拦截。

处理部分用户无法登录后台的问题 #

• 检查登录限制：查看是否有安全类、登录类插件设置了IP白名单/黑名单，或是登录失败次数限制，导致部分用户IP被拦截。
• 清除缓存：让无法登录的用户清除浏览器缓存和Cookie，同时在网站后台清空全站缓存、CDN缓存，避免缓存导致的登录状态异常。
• 检查用户角色权限：确认无法登录的用户账号角色为管理员/编辑等具备后台访问权限的角色，未被误修改权限。

内容的提问来源于stack exchange，提问作者Alpesh Trivedi