今天就跟大家聊聊有關(guān)如何關(guān)閉xmlrpc.php，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。

創(chuàng)新互聯(lián)專注于屯留企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城網(wǎng)站建設(shè)。屯留網(wǎng)站建設(shè)公司,為屯留等地區(qū)提供建站服務(wù)。全流程按需定制開發(fā)，專業(yè)設(shè)計，全程項目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

禁用Wordpress的xmlrpc.php文件避免被暴力破解

分析

既然有登錄失敗記錄，那就先嘗試用IP代入系統(tǒng)日志進(jìn)行匹配吧，選個已經(jīng)記錄的IP進(jìn)行匹配，執(zhí)行g(shù)rep命令：

grep "68.66.216.53" access.log

看到日志證實對方使用POST的方式訪問了文件/xmlrpc.php

進(jìn)一步使用命令追查xmlrpc.php文件出現(xiàn)次數(shù)，執(zhí)行g(shù)rep與wc命令

grep "xmlrpc.php" access.log | wc -l

顯示截至到今天晚上，已經(jīng)被批量探測了57090次了

解決

解決的關(guān)鍵就是屏蔽/禁用xmlrpc.php，為了以防萬一可能出現(xiàn)的副作用，我先百度了一下并收集了一些信息：

• 如果網(wǎng)站程序使用pingback功能的話，屏蔽xmlrpc.php將導(dǎo)致功能無法使用

• 使用JetPack之類的插件，再刪除xmlrpc.php后將導(dǎo)致網(wǎng)站異常

• 舊版本W(wǎng)ordpress部分組件依賴于xmlrpc.php，刪除后將導(dǎo)致一些很奇怪的問題

目前本站在以上3條都不沾邊，所以我可以永久解決這個問題。

用rm   -rf   xmlrpc.php命令刪除掉xmlrpc.php這個文件，但是不推薦直接刪除，因為如果出問題的話沒有備份會比較麻煩

用mv命令 移動 這個xmlrpc.php文件(隨便重命名)：

mv   xmlrpc.php    xmlrpc.php.sajdAo9ahnf$d9ha90hw9whw

使用chmod命令禁用xmlrpc.php的所有權(quán)限：

chmod   000   xmlrpc.php

Apache服務(wù)器可以設(shè)定參數(shù)跳轉(zhuǎn)訪問：

 
Redirect 301 /xmlrpc.php http://baidu.com 

Nginx服務(wù)器可以設(shè)定參數(shù)禁止訪問：

location ~* /xmlrpc.php { 
deny all; 
}

看完上述內(nèi)容，你們對如何關(guān)閉xmlrpc.php有進(jìn)一步的了解嗎？如果還想了解更多知識或者相關(guān)內(nèi)容，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝大家的支持。