WordPress教程-禁用WordPress的xmlrpc.php文件避免被暴力破解

小钢镚编辑 2023-03-14 104 人阅读

WordPress教程：WordPress 禁止XML-RPC功能防止暴力破解安全问题，XML-RPC 是一种远程过程调用协议，可以允许使用第三方应用程序来发布博客文章、获取评论等。XML-RPC 协议也可以被用来进行暴力破解攻击等。因此禁用 WordPress 中的 XML-RPC 可以提高网站的安全性。以下是一些屏蔽 XML-RPC 的方法：

方法一：使用插件

1. 在 WordPress 后台中安装并启用 Disable XML-RPC 插件。

2. 插件会自动禁用 XML-RPC 功能，不需要进行额外的设置。

方法二：修改 .htaccess 文件

1. 使用 FTP 或文件管理器登录网站后台，找到根目录下的 .htaccess 文件。

2. 在文件的最后添加以下代码：

# Block WordPress xmlrpc.php requests <Files xmlrpc.php> order deny,allow deny from all </Files>

3. 保存文件并上传到服务器上。

方法三：修改 functions.php 文件

1. 使用 FTP 或文件管理器登录您的网站后台，找到 wp-content/themes/your-theme-name/functions.php 文件。

2. 在文件的最后添加以下代码：

// Disable XMLRPC add_filter('xmlrpc_enabled', '__return_false');

3. 保存文件并上传到服务器上。

需要注意的是，在使用第三方应用程序来管理 WordPress 网站，禁用XML-RPC 会影响这些应用程序正常使用。在禁用 XML-RPC 前，请确保已经了解了相关的风险和影响，并做好相应的备份工作。

小结

1、不要直接删除xmlrpc.php，否则它会让你的wordpress网站发生莫名的错误。
2、建议采用方法 2
3、其实扫描也罢，http的DDOS攻击也罢，CC攻击也罢，总之大量消耗服务器资源我们的服务器是累死的。
5、如果你正在使用如JetPack之类的插件，删除掉这个文件可能会让你的网站功能异常。
6、建议把WP升级到最新版本。
7、一般这个功能是用不到的，我们直接屏蔽掉，默认当前的WP版本是开启的。这样，我们就可以解决WordPress被利用xmlrpc.php暴力破解攻击问题。有些时候并不是针对我们的网站攻击，而是对方利用某个关键字扫到我们的网站造成的。

常见问题FAQ

部分免费版权图片来自www.freepik.com: 本站部分免费版权图片由 Freepik 设计www.freepik.com！！

本站资源和文章版权声明: 版权声明：本站部分文章来源或改编自互联网及其他公众平台，主要目的在于分享信息，版权归原作者所有，内容仅供读者参考，如有侵权请联系我们，减少损失。联系邮箱：1732765629@qq.com。

购买商品请必看特别声明: 所有资源请勿商业运营,违法使用和传播!仅研究学习使用!下载后请在24小时内删除！本站资源大多来自互联网整合，未测试，未标有售后默认无售后，可能会有瑕疵或BUG，介意勿下载！建议注册账号下载。资源付的费为整理辛苦费，资源本身不收费。常见问题解答：点我直达！有问题请反馈：1732765629@qq.com ，感谢支持！