解决WordPress网站被利用xmlrpc.php文件攻击问题
这几天道勤博客经常有出现监控报警VPS宕机的问题，开始我还认为是VPS不稳定造成的（目前用的VPS也有遇到不稳定问题），然后通过日志看到应该是由于有被攻击利用导致的WEB卡死导致的。原因在于使用的WORDPRESS程序默认xmlrpc.php开启，而被用来DDOS攻击导致占用资源过高。通过日志我们可以看到如下的内容：如何解决这个问题呢？道勤有寻找网上的解决方法，目前可以用到3个方法，第一种是屏蔽 XML-RPC (pingback) 的功能。add_filter('xmlrpc_enabled', '__return_false');第二种方法就是通过.htaccess屏蔽xmlrpc.php文件的访问# protect xmlrpc<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>第三种同样的是修改.htaccess文件，如果有用户访问xmlrpc.php文件，然后让其跳转到其他不存在或者存在的其他页面，降低自身网站的负担。# protect xmlrpc
<IfModule mod_alias.c>
Redirect 301 /xmlrpc.php http://example.com/custom-page.php
</IfModule>以上是道勤整理的解决WordPress网站被利用xmlrpc.php文件攻击问题的3个方法，如果其他朋友有更好的解决方法烦请分享和探讨。
页:
[1]