您现在的位置是:首页 > 教程 > WordPress教程WordPress教程
WordPress删除xmlrpc.php防DDOS攻击的有效方法
慕青2023-07-24 23:46:16WordPress教程已有人查阅
导读可能很多WordPress用户都不知道这个xmlrpc.php是什么,简单地说就是Wordpress 为手机等客户端提供的接口文件,早期的Wordpress 这个接口就是个万恶之源
可能很多WordPress用户都不知道这个xmlrpc.php是什么,简单地说就是Wordpress 为手机等客户端提供的接口文件,早期的Wordpress 这个接口就是个万恶之源,虽然经过多次的升级,但目前也不太安全,恶意程序会不断尝试扫描这个文件,造成主机资源耗尽而瘫痪,很多WP用户用都遇到过主机商类似的警告“因耗资源被暂停”,与这个接口有很大的关系。
因此,为防DDOS攻击暴力破解,如果不链接小程序、不离线发表文章,直接删除WordPress根目录的xmlrpc.php文件,稳妥点可以清空里面的内容,保留一个空文件,不会影响正常的WordPress运行。
网上一些禁用xmlrpc功能的代码,只是禁用,并不能阻止扫描这个文件,另外每次更新完WP程序,不要忘记再进行一次删除操作。
总有人问WordPress怎么优化,这就是一个最基本的。
本文标签:
很赞哦! ()
相关文章
随机图文
-
wordpress添加自定义页面模板的介绍
用过一段时间wordpress的人都会这个WordPress:自定义页面模板。但还有很多新手不知道页面模板功能。下面来介绍介绍。 -
虚拟机一个数据库怎么安装两个Wordpress
一个数据库同时安装两个Wordpress怎么办?我们安装WordPress时,数据库表头默认是WP_;如果继续做第二个WordPress网站,数据库表头肯定不能再是WP_了。 -
wordpress后台地址是什么
进入后台管理前,您所需要的是先已经安装好了wordpress,一般安装wordpress的时候,系统会指引您先注册一个管理员账号,用于管理后台的账号。 -
wordpress怎么判断是不是手机移动网站
现在手机移动设备越来越普及,也越来越智能,使用手机浏览网页已经比较流行了,所以,作为WordPress主题开发者,你必须好好考虑如何应对手机移动用户了。
留言与评论 (共有 条评论) |