百度360必应搜狗淘宝本站头条
外键约束 oraclephp简单源码宏程序代码一览表唯一索引 oraclelinux有没有pe工具
当前位置：网站首页 > 技术资源 > 正文

WordPress网站被利用xmlrpc.php攻击解决办法

moboyou 2025-08-11 01:10 5 浏览

最近看了百度云加速后台的数据报表，发现有很多针对WordPress的攻击，其实就是利用xmlrpc.php文件来攻击。虽然目前站点一切安好，但是据说如果不采取相应措施解决的话，很有可能会被这些攻击导致占用资源过高最终导致服务器宕机。所以我们还是有必要采取一些措施来来减少这种事情的发生。

那么到底XML-RPC到底是个什么鬼呢？XML-RPC的全称是XML Remote Procedure Call，即XML远程方法调用。它是WordPress离线发布协议，如果你习惯使用Windows Live Writer来撰写和发表文章，就必须启用该功能，否则建议您关闭，以免存在安全隐患，让垃圾留言和 Trackback Spam 等有可乘之机。

那么我们应该如何关闭这个功能或解决被他人利用xmlrpc.php文件攻击呢？根据网上搜索的结果，大致有三种办法来解决：

方法一：关闭XML-RPC (pingback) 的功能

我们只需要在主题functions文件中添加以下代码即可关闭XML-RPC功能：

  1. add_filter('xmlrpc_enabled', '__return_false');

如果仅仅想关闭XML-RPC的pingback端口，而不影响第三方离线发表功能，请在functions文件中添加以下代码：

  1. add_filter( 'xmlrpc_methods', 'remove_xmlrpc_pingback_ping' );

  2. function remove_xmlrpc_pingback_ping( $methods ) {

  3. unset( $methods['pingback.ping'] );

  4. return $methods;

  5. }

方法二：通过.htaccess禁止用户访问xmlrpc.php文件

  1. # protect xmlrpc

  2. <Files xmlrpc.php>

  3. Order Deny,Allow

  4. Deny from all

  5. </Files>

方法三：通过.htaccess文件实现301重定向

  1. # protect xmlrpc

  2. <IfModule mod_alias.c>

  3. Redirect 301 /xmlrpc.php http://boke112.com/

  4. </IfModule>

这个301重定向的目的就是使用户访问xmlrpc.php文件时自动跳转到其他页面，以降低自身网站的负担。建议直接跳转到那些加载东西比较的站点，如淘宝站之类的，让对方访问这个文件时都跳转到淘宝页面，如果他们访问太过频繁有可能会让他们的主机直接卡死哦。

我那个懿古今站点就是通过方法三实现，而boke112导航用的是nginx服务器，我用的是方法二的思路，不过好像不成功，如果有人懂得的话，麻烦告知一声如何设置，谢谢

boke112导航是独立博客死链最少、博主最活跃的个人博客导航站，提供博客导航和博客网站目录分类检索功能，分享WordPress教程、WordPress插件、SEO优化、建站经验、WordPress和zblog等技术文章，力求打造一个最实用的博主交流平台。

相关推荐

iis部署php项目（iis发布php）

1.启动iis服务器最后点击确定就完成了2.打开iis点击进入即可3.创建网站进入添加网站。添加注意事项如图所示！启动、浏览、重启、停止网站这个如图所示。需要说明的是只要修改了配置就必须重启下网站4...

Win10安装Apache和PHP（apache安装php模块）

说明：虽然PHPStudy之类的软件给我们提供了方便的集成环境，但是其使用的是非线程安全的PHP版本（NotThreadSafe，NTS），某些功能不可以使用。所以，我们还需要自己再安装一个Apa...

两个php框架在一个网站上开发好吗

框架就是通过提供一个开发Web程序的基本架构，PHP开发框架把PHPWeb程序开发摆到了流水线上。换句话说，PHP开发框架有助于促进快速软件开发（RAD），这节约了你的时间，有助于创建更为稳定的程序，...

Ubuntu linux 上的 Nginx 和 Php 安装

教程-在UbuntuLinux上安装Nginx1.安装Nginx服务器和所需的包。apt-getupdatebrapt-getinstallnginx2.在Nginx配置文件...

网站开发初级(3) 之 PHP运行环境搭建

这篇文章主要是讲windows下php环境的搭建这里我们用的是phpstudy,作为入门学者足够了，解压安装就能用了，适当配置下基本能应付我们的开发要求下载地址：http://rj.baidu.co...

真实案例:优化用老PHP7.4的网站让其速度提高4倍

我让反应迟钝的PHP应用程序性能提升了4倍，而且我甚至没有改动任何源代码。没有重构，没有重写，只是进行了一系列精心规划的配置调整和部署优化。这篇文章将详细告诉你我是如何做到的。如果你的PHP应用程序运...

mac下快速搭建本地php开发环境（macbook开发php）

本教程主要是告诉大家，怎么快速的在mac下搭建php+mysql服务。一、安装CommandLineTools苹果系统下很多开发工具是基于CommandLineTools，所以安装它是首先。...

php手把手教你做网站(二十)vue+tp6简单案例(demo)

很多时候搭建好了环境，但是不知道怎么入手去开发。下面我们通过简单案例说明如何快速入门开发模块：例1：开发helloworld模块搭建好环境，新建项目以后，进入项目所在文件夹，依次进入src/compo...

Windows安装phpstudy（windows安装docker desktop）

说明：phpstudy是一个PHP+MySQL+Apache的集成环境，可以减少单独部署各个所需软件的麻烦，以及更加方便地切换版本。phpenv、wamp等软件的作用一样。由于环境的不同，安装过程中可...

服务器安装PHP网站的运行环境（php的服务器app）

首先要确认的是你的服务器的系统，Windows、或者linux系统。要想在Windows系统里运行php网站，可以选择iis或者Apache，如果你单独的去安装，可能会花很多时间去配置这个软件直接问题...

折腾群晖NAS:使用群晖web功能搭建个人博客「 小白玩NAS系列」

大家好，今天分享给大家如何利用群晖自带的web功能，来搭建一个属于自己的个人网站或者博客。搭建群晖web环境1、首先进入套件中心，下载webstation，群晖自带的web环境，安装会提示安装PHP...

黑客搭建钓鱼平台，手把手教你如何钓鱼?

跨站脚本攻击XSS：通过HTML注入篡改了网页，插入了恶意的脚本，从而用户浏览网页时，控制用户浏览器的一种攻击那么，我们搭建一个XSS钓鱼平台吧，注意：这个平台仅用于学习和测试，小伙伴们不要动有坏心思...

PHP 环境 搭建教程（php环境搭建apache）

PHP是一种编程语言，很多网站都用PHP语言编写，我们有时候需要测试一个网站，就需要PHP环境才能运行，又要安装Apache、又要安装MySQL……真的非常麻烦。其实我们可以使用PHP集成...

php手把手教你做网站(六)IIS创建站点注意事项

站点名称：随便填写；应用程序池：创建站点的时候会自动生成对应的，默认就好；物理路径：选择站点所在目录；类型：本地一定是http，网上可能会有https；IP地址：默认端口默认，如果是别的端口，网址访问...

分享PHP网站开发过程中的一些经验

现在的网站建设语言有几种，分别是ASP.NET，PHP，JSP这三种最为常见，这三种语言做出来的网站各有各的特点，asp属于最成熟的建站模式，jsp一般使用在大型网站系统上，对于php是目前比较流行的...

一周热门
最近发表
标签列表
蜀ICP备2024111239号-28