Wordpress 网站被恶意 POST /xmlrpc.php 攻击解决办法-资源仓库

反诈示警：如遇到文章内跳转至别的网站或产生需要交钱，交易等行为，均为诈骗行为，请谨慎对待。对于网上兼职、刷单、刷信誉的就是诈骗，请勿相信！需要提供身份证明、短信验证和短信链接点击都是诈骗，请不要提供！同时请下载“国家反诈中心”App能自查自检,规避诈骗电话,免遭损失。

昨晚发现网站无法访问，登陆宝塔面板发现服务器磁盘 IO 飙升

Wordpress 网站被恶意 POST /xmlrpc.php 攻击解决办法，插图，来源：资源仓库www.zycang.com

重启之后，看了一下 Nginx 的请求日志：

里面无数的 POST /xmlrpc.php 请求，很快我的服务器就挂了

160.153.153.30 - - [28/Oct/2019:12:46:17 +0800] "POST /xmlrpc.php HTTP/1.1" 200 415  
202.144.133.140 - - [28/Oct/2019:12:57:52 +0800] "POST /xmlrpc.php HTTP/1.1" 499 0 
23.91.70.84 - - [28/Oct/2019:12:57:52 +0800] "POST /xmlrpc.php HTTP/1.1" 499 0

访问了一下这个 Wordpress 站点的 xmlrpc.php，确实有返回：

http://www.xxx.com/xmlrpc.php
XML-RPC server accepts POST requests only.

解决方法

参考 digital ocean 上的一个文档，把 Wordpress 站点的 xmlrpc.php 在 Nginx 里禁用了。

location = /xmlrpc.php { deny all; }

reload 了 Nginx，测试了一下，确实不能访问了。

xmlrpc.php 是做什么的

查了一下，xmlrpc.php 是 Wordpress 为手机等客户端提供接口的一个文件。

参考

https://www.hostinger.com/tutorials/xmlrpc-wordpress
https://www.digitalocean.com/community/questions/how-do-i-stop-brute-force-attacks-against-xmlrpc-php-from-crashing-my-wordpress-server

：本文采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可，转载请附上原文出处链接。
1、本站提供的源码不保证资源的完整性以及安全性，不附带任何技术服务！
2、本站提供的模板、软件工具等其他资源，均不包含技术服务，请大家谅解！
3、本站提供的资源仅供下载者参考学习，请勿用于任何商业用途，请24小时内删除！
4、如需商用，请购买正版，由于未及时购买正版发生的侵权行为，与本站无关。
5、本站部分资源存放于百度网盘或其他网盘中，请提前注册好百度网盘账号，下载安装百度网盘客户端或其他网盘客户端进行下载；
6、本站部分资源文件是经压缩后的，请下载后安装解压软件，推荐使用WinRAR和7-Zip解压软件。
7、如果本站提供的资源侵犯到了您的权益，请邮件联系： 11210980@qq.com 进行处理!

如需 WordPress 优化加速、二次开发、网站维护、企业网站建设托管等服务，点此联系我 | 近期站内热门福利推荐：