欢迎您加入19站目录库!网站推广流程:注册会员 -> 提交网站 -> 快速审核 -> 带来无限流量和外链。( 点入和点出一次可获排名第一位!
数据统计:143个主题分类,2275个优秀站点,5个站点正在排队审核,257篇站长资讯
网站快速审核:免费请联系: 点击这里给我发消息
当前位置:19站目录库 » 站长资讯 » 建站经验 » 文章详细 订阅RssFeed

WordPress禁用xmlrpc.php文件避免被暴力破解

来源:本站原创 浏览:44次 时间:2021-09-25


xmlrpc.php文件的作用

开发XML-RPC WordPress规范是为了标准化不同系统之间的通信,这意味着WordPress外部的应用程序(例如其他博客平台和桌面客户端)可以与WordPress进行交互。自WordPress诞生以来,该规范一直是WordPress的一部分,并且做得非常有用。没有它,WordPress将会处于自己的孤岛,与互联网的其余部分分离

安全漏洞

早在2012 年 12 月 17 日一些采用 PHP 的知名博客程序 WordPress被曝光存在严重的漏洞,该漏洞覆盖WordPress 全部已发布的版本(包括WordPress 3.8.1)。该漏洞的 WordPress 扫描工具也在很多论坛和网站发布出来。工具可以利用 WordPress 漏洞来进行扫描,也可以发起DDoS 攻击。经过测试,漏洞影响存在 xmlrpc.php 文件的全部版本,虽然经过wordpress官方多次升级,但是也不太安全,恶意程序会不断扫描这个文件造成服务器资源耗尽

注意事项

  • 如果网站程序使用pingback功能的话,屏蔽xmlrpc.php将导致功能无法使用
  • 使用JetPack之类的插件,再删除xmlrpc.php后将导致网站异常
  • 旧版本Wordpress部分组件依赖于xmlrpc.php,删除后将导致一些很奇怪的问题

方法一:屏蔽xmlrpc的功能

将下面代码添加至主题文件functions.php中,许多主题已集成此功能

add_filter('xmlrpc_enabled', '__return_false');

方法二:清空或删除xmlrpc.php文件

建议清空文件内容让xmlrpc.php变成一个空文件,这样就可以避免一些莫名其妙的错误

方法三:利用配置文件直接拒绝访问或跳转

Nginx

location ~* /xmlrpc.php {
  deny all;
}

或者

location ~* /xmlrpc.php {
  proxy_pass https://www.baidu.com;
}

Apcache

# protect xmlrpc
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>

或者

# protect xmlrpc
<IfModule mod_alias.c>
Redirect 301 /xmlrpc.php https://www.baidu.com
</IfModule>

建议直接将xmlrpc.php文件清空,省事又不容易出现问题

【本篇文章由“19站目录库http://www.19zh.com”编辑收录】

转载请注明-原文链接:WordPress禁用xmlrpc.php文件避免被暴力破解

推荐站点

  • 1080影视大全1080影视大全

    【1080影视大全】为您提供好看的电影、全新电视剧、全新动漫、全新综艺节目排行榜,免费在线观看lunli电影、动作片、 喜剧片、爱情片、搞笑片等全新电影,更多电影高清在线观看尽在1080影视大全(www.hd1080.vip)。

    www.hd1080.vip
  • 简书简书

    简书是一个优质的创作社区,在这里,你可以任性地创作,一篇短文、一张照片、一首诗、一幅画……我们相信,每个人都是生活中的艺术家,有着无穷的创造力。

    www.jianshu.com
  • 有缘网婚恋交友有缘网婚恋交友

    有缘网是国内领先的大众婚恋交友移动互联网平台,专注于为最广泛的年轻单身男女婚恋交友创造更多机会和可能。找对象,上有缘网!

    www.youyuan.com
  • 生活_YNET.com北青网生活_YNET.com北青网

    北青网生活频道:北青网下属子频道,包含潮流服饰,美容美体,健康亲子等内容

    life.ynet.com
  • 看看影院看看影院

    看看影院(www.k-yy.com)是一个免费公益的高清电影电视剧网站,每日更新电影电视剧排行榜中优秀的影视作品,让各位网友无需VIP、无需注册即可免费观看最新好看的电影电视剧。您娱乐生活中必不可少影视大全网站-看看影院!

    www.k-yy.com
  • 唯品电影网唯品电影网

    唯品电影网(www.vip800.cn)为您提供最新好看的电影、最新电视剧、影视动漫、热播综艺节目等,免费在线观看高清电影、动作片、喜剧片、爱情片、恐怖片、搞笑电影等视频内容,更多高清电影免费在线观看尽在电影网。

    www.vip800.cn
Powered by 19站目录F2.02021版 官方网站:19站目录库
Processed in 0.022292 second(s), 21 Queries, Gzip Enabled