您现在的位置是：首页 > cms教程 > WordPress教程WordPress教程

WordPress为什么要删除xmlrpc.php

雷友水2023-07-24WordPress教程已有人查阅

导读删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

WordPress存在DoS拒绝服务漏洞，推荐删除根目录下的xmlrpc.php

受影响的版本：

WordPress 3.9.x-3.9.1
WordPress 3.8.x-3.8.3
WordPress 3.7.x-3.7.3
WordPress 3.6.x
WordPress 3.5.x

漏洞描述：

没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，对目标服务器直接造成拒绝服务攻击denial of service(dos)

修案：

1、删除根目录下的xmlrpc.php（推荐）；

2、Wordpress升级到新版本。

本文标签：

很赞哦！ ()

上一篇：wordpress乱码怎么办

下一篇：wordpress修改php.ini的方法

图文教程

相关源码

(自适应)工业机械设备产品介绍免费pbootcms源码下载本网站模板基于PbootCMS内核精心开发，为机械设备与工业产品制造企业量身打造。设计充分考量行业特性，突出产品展示与技术实力呈现查看源码
(自适应)宽屏大气红色机械设备pbootcms模板源码下载为机械设备制造企业设计的响应式网站模板，采用PbootCMS内核开发。宽屏布局突出设备展示效果，红色工业风格贴合机械行业属性，支持PC端与手机端自动适配查看源码
(响应式)蓝色智能摄像头安防防盗电子设备免费pbootcms源码下载这是一款针对智能安防行业特点设计的网站模板，采用蓝色系配色方案，体现科技感和安全性。模板包含产品展示、解决方案、技术支持和新闻中心等核心模块，能够全面展示智能安防设备的技术特点和行业应用。查看源码
(自适应)重工工业机械挖掘机机推土机网站源码下载基于PbootCMS内核开发的专业级重工机械企业网站模板，适用于挖掘机、推土机等重型工业设备展示。采用响应式设计技术，确保在各类设备上均能呈现专业视觉效果，帮助企业建立数字化展示窗口。查看源码
(自适应响应式)工业机床工程农业机械设备网站源码下载框架适用于工程机械、机床设备等工业领域。通过模块调整可快速转型为农业机械、物流设备展示系统。预留7种工业产品展示模板。查看源码
(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码