Comment fermer xmlrpc.php

Comment fermer xmlrpc.php : 1. Utilisez la commande "rm -rf xmlrpc.php" pour supprimer xmlrpc.php 2. Utilisez la commande mv pour déplacer le fichier xmlrpc.php ; Commande chmod pour désactiver xmlrpc. Toutes les autorisations de php.

L'environnement d'exploitation de cet article : système linux5.9.8, WordPress version 5.4.2, ordinateur DELL G3

Parce que le site WordPress utilisé a modifié le backend L'adresse semble relativement sûre, je n'ai donc pas prêté beaucoup d'attention aux journaux de connexions illégales au site Web.

Aujourd'hui, l'alarme du cloud de surveillance a signalé que la mémoire était faible. Après enquête, il a été constaté que le site Web avait été scanné/craqué par force brute. Le journal a montré que le statut de connexion illégale avait actualisé des centaines de pages.

Désactivez le fichier xmlrpc.php de WordPress pour éviter le craquage par force brute

Analyse

Puisqu'il existe un enregistrement d'échec de connexion, essayez d'abord d'utiliser l'adresse IP pour entrer dans le journal système pour la correspondance. Sélectionnez une adresse IP enregistrée pour la correspondance et exécutez la commande grep :

grep "68.66.216.53" access.log

<🎜. >

grep "xmlrpc.php" access.log | wc -l

La clé pour résoudre

• Si le programme du site Web utilise la fonction pingback, le blocage de xmlrpc.php rendra la fonction inutilisable

• Utilisez un plug-in tel que JetPack, puis supprimez xmlrpc php, le site Web sera anormal

• Certains composants de l'ancienne version de WordPress dépendent de xmlrpc.php, et le supprimer entraînera des problèmes très étranges

mv   xmlrpc.php    xmlrpc.php.sajdAo9ahnf$d9ha90hw9whw

chmod   000   xmlrpc.php

<IfModule mod_alias.c> 
Redirect 301 /xmlrpc.php http://baidu.com 
</IfModule>

location ~* /xmlrpc.php { 
deny all; 
}

Tutoriel WordPress"

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!