解决WordPress网站被利用xmlrpc.php文件攻击问题

Table of Contents

问题描述

这几天博客经常有出现监控报警VPS宕机的问题，开始我还认为是VPS不稳定造成的（目前用的VPS也有遇到不稳定问题），然后通过日志看到应该是由于有被攻击利用导致的WEB卡死导致的。原因在于使用的WORDPRESS程序默认xmlrpc.php开启，而被用来DDOS攻击导致占用资源过高。

通过日志我们可以看到如下的内容：

location ~* /xmlrpc.php {     deny all; }

在主题对应的 functions.php 中添加如下代码：

add_filter('xmlrpc_enabled', '__return_false');

# protect xmlrpc <Files xmlrpc.php> Order Deny,Allow Deny from all </Files>

腾讯云限时秒杀【点击购买】

搬瓦工，CN2高速线路，1GB带宽，电信联通优化KVM，延迟低，速度快，建站稳定，搬瓦工BandwagonHost VPS优惠码BWH26FXH3HIQ，支持<支付宝> 【点击购买】！

Vultr$3.5的日本节点，512M内存/500G流量/1G带宽，电信联通优化，延迟低，速度快【点击购买】！

阿里云香港、新加坡VPS/1核/1G/25G SSD/1T流量/30M带宽/年付￥288【点击购买】

`微信`扫码加好友

推荐站点