wordpress防止xmlrpc.php大量消耗服务器资源

使用wordpress博客的朋友会发现有时xmlrpc.php会占用大量服务器资源了,那么碰到此问题我们要如何来解决呢？下面来为各位同学介绍一下吧.

最近发现访问自己的blog网站的时候,变的很慢,有时候居然无法响应;到服务器跟踪了下访问日志,有大量的提交到xmlrpc.php的操作,ip地址也是不段变化中.

搜索了下看原理可以利用此漏洞文件进行http的DDOS攻击,还有可能被破解用户口令密码,也没有什么高招,只是删除文件或者拒绝访问即可,至少不再消耗php解析资源.

解决办法:

方法一:删除或者改个名字即可 xmlrpc.php –> newxmlrpc.php,反正让它不存在.

方法二:在nginx服务器配置文件,加了如下代码:

location ~* /xmlrpc.php {

deny all;

} --phpfensi.com

·关于wordpress与织梦帝国以及phpcms的一些认识(2014-04-24)
·WordPress中利用admin-ajax.php实现Ajax功能(2014-06-20)
·wordpress小工具怎么支持php代码(2014-07-23)
·Nginx下WordPress附件目录禁止运行PHP(2015-06-24)
·您在wp-config.php文件中提供的数据库用户名和密码可能不正确(2015-09-23)
·wordpress教程：WDCP面板升级PHP5(2018-12-06)
·WordPress数据库配置文件wp-config.php(2018-12-24)
·PHP批量查询WordPress留言者E-mail地址实现方法(2021-05-14)
·在WordPress中使用PHP脚本来判断访客来自什么国家(2021-06-29)
·关于WordPress的SEO优化相关的一些PHP页面脚本技巧(2021-06-29)
·使用PHP+AJAX让WordPress动态加载文章的教程(2021-06-29)
·WordPress中获取页面链接和标题的相关PHP函数用法解析(2021-06-30)
·PHP版本升级到7.x后wordpress的一些修改及wordpress技巧(2021-07-02)
·详解WordPress中调用评论模板和循环输出评论的PHP函数(2021-07-03)

相关文章