關於WordPress刪除xmlrpc.php防DDOS攻擊

藏色散人
發布: 2021-02-05 15:35:32
轉載
2973 人瀏覽過

下面由WordPress教學專欄跟大家介紹WordPress 刪除xmlrpc.php防DDOS攻擊,希望對需要的朋友有幫助!

關於WordPress刪除xmlrpc.php防DDOS攻擊

可能很多WordPress用戶都不知道這個xmlrpc.php是什麼,簡單地說就是Wordpress 為手機等客戶端提供的接口文件,早期的Wordpress 這個接口就是個萬惡之源,雖然經過多次的升級,但目前也不太安全,惡意程式會不斷嘗試掃描這個文件,造成主機資源耗盡而癱瘓,很多WP用戶用都遇到過主機商類似的警告“因耗資源被暫停”,與這個介面有很大的關係。

因此,為防DDOS攻擊暴力破解,如果不連結小程式、不離線發表文章,直接刪除WordPress根目錄的xmlrpc.php文件,穩妥點可以清空裡面的內容,保留一個空文件,不會影響正常的WordPress運作。

網路上一些禁用xmlrpc功能的程式碼,只是停用,並不能阻止掃描這個文件,另外每次更新完WP程序,不要忘記再進行一次刪除操作。

總是有人問WordPress怎麼優化,這就是一個最基本的。

以上是關於WordPress刪除xmlrpc.php防DDOS攻擊的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:zmingcx.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板