修复wordpress的安全隐患xmlrpc.php

发布：2024-12-24
40

xmlrpc.php的安全隐患

wordpress的REST API出现前，是使用xmlrpc.php作为第三方程序与wordpress通信的，而xmlrpc.php安全性不好，会暴露wordpress内部信息，从而会被攻击

禁用xmlrpc.php

在1panel的WAF中进行配置：在全局设置 - URL 黑名单中，添加 “/xmlrpc.php”，然后启用

如果没有WAF（Web Application Firewall），则可以参考这篇文章做防护：修复wp安全隐患，防止xmlrpc.php被扫描

参考

WordPress中xmlrpc.php完整指南（功能、安全风险、如何禁用）

xmlrpc.php 访问次数过多

THE END

v2ray的docker容器报错，502

V2rayN如何制作订阅链接

推荐文章

docker网络
解决wordpress中自定义类型或page类型的分页查询404问题
黄帝内经-第十篇-五脏生成篇(1)
爱普生L3250系列的打印机如何清洗打印机头
OneDrive损坏后重装
axios传递数组参数
textarea禁止改变大小
黄帝内经-上古天真论

评论共0条

未登录

没有签名