非官方的

近期服务器日志显示频繁有恶意 IP 扫描 WordPress 后台、插件漏洞，已安装 Wordfence 插件，但仍有大量无效请求占用带宽。除了插件防护，还能通过哪些服务器层面的配置（如防火墙、Nginx 规则）拦截恶意扫描？求具体配置代码。