xmlrpc.php怎么关闭

关闭xmlrpc.php的方法:1、用“rm -rf xmlrpc.php”命令删除掉xmlrpc.php;2、用mv命令移动xmlrpc.php文件;3、使用chmod命令禁用xmlrpc.php的所有权限。

2021062306274314 - xmlrpc.php怎么关闭

本文操作环境:linux5.9.8系统、WordPress5.4.2版,DELL G3电脑

因为使用的Wordpress网站已经修改了后台地址感觉算是相对比较安全吧,所以就没怎么关注过网站被非法登陆的日志。

今天因为监控云报警说是内存低,经过排查之后发现是网站被扫描/暴力破解导致的,日志显示非法登陆状态已经刷屏了好几百页了。

2021062306274312 - xmlrpc.php怎么关闭

禁用Wordpress的xmlrpc.php文件避免被暴力破解

分析

既然有登录失败记录,那就先尝试用IP代入日志进行匹配吧,选个已经记录的IP进行匹配,执行grep命令:

grep "68.66.216.53" access.log

看到日志证实对方使用POST的方式访问了文件/xmlrpc.php

2021062306274381 - xmlrpc.php怎么关闭

进一步使用命令追查xmlrpc.php文件出现次数,执行grep与wc命令

grep "xmlrpc.php" access.log | wc -l

显示截至到今天晚上,已经被批量探测了57090次了

2021062306274370 - xmlrpc.php怎么关闭

解决

解决的关键就是屏蔽/禁用xmlrpc.php,为了以防万一可能出现的副作用,我先百度了一下并收集了一些信息:

  • 如果网站使用pingback功能的话,屏蔽xmlrpc.php将导致功能无法使用

  • 使用JetPack之类的插件,再删除xmlrpc.php后将导致网站异常

  • 旧版本Wordpress部分组件依赖于xmlrpc.php,删除后将导致一些很奇怪的问题

目前本站在以上3条都不沾边,所以我可以永久解决这个问题。

用rm -rf xmlrpc.php命令删除掉xmlrpc.php这个文件,但是不推荐直接删除,因为如果出问题的话没有备份会比较麻烦

用mv命令 移动 这个xmlrpc.php文件(随便重命名):

mv   xmlrpc.php    xmlrpc.php.sajdAo9ahnf$d9ha90hw9whw

使用chmod命令禁用xmlrpc.php的所有权限:

chmod   000   xmlrpc.php

2021062306274323 - xmlrpc.php怎么关闭

Apache服务器可以设定参数跳转访问:

 
Redirect 301 /xmlrpc.php http://baidu.com 

服务器可以设定参数禁止访问:

location ~* /xmlrpc.php { 
deny all; 
}

推荐学习:《WordPress教程》

以上就是xmlrpc.php怎么关闭的详细内容,更多请关注php中文网其它相关


来源:PHP中文网-藏色散人

相关专题

wordpress

认识 WordPress WordPress是一款能让您建立出色网站、博客或应用程序的开源软件。 美观的设计,强大的功能,助您自由发挥心中所想。WordPress既是免费的,也是无价的。 强大的功能 无限的可能性。您想打造什么? 可自定义设计 SEO友好 响应式移动端站点 高性能 随时随地管理 高安…

为TA充电
共{{data.count}}人
人已赞赏

【龙萱坤诺】声明:

龙萱坤诺所有资源来源于网络及用户分享或为本站原创,仅限用于学习和研究,如有侵权请邮件联系站长!不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站概不负责!

 

龙萱坤诺欢迎您投稿发表文章,更有龙萱坤诺奖励和额外收入!根据投稿内容质量,可获邀入驻本平台,开启您的站长之路!

 

如有链接无法下载、失效或广告,请到圈子反馈!

© 转载请声明:转载自“龙萱坤诺"

软件教程

如何在Kubernetes上运行高可用的WordPress和MySQL

2021-6-22 17:50:36

软件教程

wp login.php打不开怎么办

2021-6-23 14:30:28

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

热门专栏

文章发布排行

更多
  • 官方编辑

    仁师lv9

    文章

    6176

    评论

    4

    粉丝

    6

    关注

    0

    龙萱坤诺官方编辑员
  • 玩机技巧

    初学子lv0

    文章

    819

    评论

    2

    粉丝

    3

    关注

    0

    分享最新、最热的玩机教程。有需要的教程也可以圈子发帖提需求呦。
  • 微客创赢

    坛圣lv13

    文章

    317

    评论

    32

    粉丝

    14

    关注

    4

    程序员小白
  • 龙萱坤诺

    坛圣lv13

    文章

    141

    评论

    76

    粉丝

    8

    关注

    5

    龙萱坤诺管理员
  • wordpress建站

    有学者lv2

    文章

    106

    评论

    14

    粉丝

    2

    关注

    0

    Wordpress建站服务商