您现在的位置是：首页 > cms教程 > WordPress教程WordPress教程

WordPress删除xmlrpc.php防DDOS攻击的有效方法

慕青2023-07-24WordPress教程已有人查阅

导读可能很多WordPress用户都不知道这个xmlrpc.php是什么，简单地说就是Wordpress 为手机等客户端提供的接口文件，早期的Wordpress 这个接口就是个万恶之源

可能很多WordPress用户都不知道这个xmlrpc.php是什么，简单地说就是Wordpress 为手机等客户端提供的接口文件，早期的Wordpress 这个接口就是个万恶之源，虽然经过多次的升级，但目前也不太安全，恶意程序会不断尝试扫描这个文件，造成主机资源耗尽而瘫痪，很多WP用户用都遇到过主机商类似的警告“因耗资源被暂停”，与这个接口有很大的关系。

因此，为防DDOS攻击暴力破解，如果不链接小程序、不离线发表文章，直接删除WordPress根目录的xmlrpc.php文件，稳妥点可以清空里面的内容，保留一个空文件，不会影响正常的WordPress运行。

网上一些禁用xmlrpc功能的代码，只是禁用，并不能阻止扫描这个文件，另外每次更新完WP程序，不要忘记再进行一次删除操作。

总有人问WordPress怎么优化，这就是一个最基本的。

本文标签：

很赞哦！ ()

上一篇：根据用户显示不同的WordPress菜单的实现方法

下一篇：通过内置函数WordPress批量添加文章的方法

图文教程

相关源码

PbootCMS(自适应手机端)智能电话AI机器人网站模板产品概述基于PbootCMS内核开发的智能电话AI机器人网站模板，为语音交互服务场景设计，采用HTML5+CSS3响应式布局技术，实现PC端与移动端数据实时同步展示。模板适用于智能电话查看源码
(自适应html5)自媒体运营培训教程个人博客pbootcms模板本模板基于PbootCMS系统开发，特别适合自媒体运营培训、知识付费类网站使用。采用响应式设计，能够适配各类终端设备，为内容创作者提供专业的内容展示平台。查看源码
(自适应手机端)英文外贸电子产品通用pbootcms模板源码下载为电子产品外贸企业设计的响应式网站模板，采用PbootCMS开发内核，支持多语言展示。模板默认集成产品展示系统、询价表单模块和企业资质展示区，满足跨境贸易基础需求。整站采用模块化设计，便于扩展业务场景。查看源码
(PC模板)工商公司注册会计财务记账pbootcms模板源码下载基于PbootCMS的工商财税行业网站系统，手工编写前端代码确保执行效率，双端自适应设计，支持后台实时更新服务价格和政策文件。查看源码
帝国CMS7.5小说推荐公众号导航带wap手机站+带采集工具本模板为小说导航类网站设计开发，基于帝国CMS7.5内核构建，针对小说阅读领域的分类聚合需求进行深度优化。通过智能分类系统和用户行为分析，实现小说资源的精准推荐与导航功能。查看源码
(自适应)html5宽屏电线电缆材料加工制造类企业网站源码下载本模板基于PbootCMS系统开发，特别适合电线电缆、电缆材料及相关加工制造类企业使用。采用HTML5宽屏设计，能够展示各类电缆产品的技术参数和规格详情，帮助客户全面了解产品特性。查看源码