WordPress中的xmlrpc.php文件是干什么用的?可以删除吗

最近一直在被攻击,今天发现还换了新的花样,直接访问我的xmlrpc.php文件进行暴力破解起来了,那好啊,我直接清空了文件内容,返回给你个空的,继续来玩!

WordPress中的xmlrpc.php文件是干什么用的?可以删除吗

为什么我敢直接清空这个文件呢?

→ 点此获取正规游戏试玩赚钱软件~

可能很多WordPress用户都不知道这个xmlrpc.php是什么,简单地说就是Wordpress 为手机等客户端提供的接口文件,早期的Wordpress 这个接口简直就是万恶之源,虽然经过多次的升级,但目前也不太安全,恶意程序会不断尝试扫描这个文件,造成主机资源耗尽而瘫痪。

其实为了防止DDOS攻击暴力破解,而你的wordpress网站恰好又不链接小程序、不离线发表文章,直接删除WordPress根目录的xmlrpc.php文件是不错的选择,或者稳妥点可以清空里面的内容,保留一个空文件,不会影响正常的WordPress运行。

网上一些禁用xmlrpc功能的代码,只是禁用,并不能阻止扫描这个文件,还有每次更新完WP程序,记得手动删除一下。

以上方法参考了知更鸟大神,实测清空并没有什么影响。

游乐星球 点此下载

相关推荐