網站資訊 news
您現在的位置:首頁 > 網站資訊 > 拒絕淪為DDOS攻擊的肉雞,請關閉WordPress的XML-RPC端口
NEWS

新聞資訊

  • 【云風網絡】復工延期通知
    2020/02/09

      尊敬的客戶:由于新冠疫情原因!我公司復工延期,具體時間另行通知!期間只提供應急處理,帶來不便敬請諒解!

  • 2020寒假結束昆山市開學時間可能會推遲…
    2020/01/29

    蘇州關于加強新型冠狀病毒感染的肺炎疫情防控工作的通告(第3號) 2020-01-26 21:32 為維護公眾生命安全和身體健康,落實江蘇...

  • 簡單的html代碼 加粗 加亮 字型加大 變色的寫法
    2020/01/01

    字體加粗:<b>寫上你想寫的字</b> 字體加大: <big>寫上你想寫的字</big> 字體控制大?。?lt;h1>...

  • chrome瀏覽器如何將網頁保存為圖片
    2019/12/19

    1、ctrl+shift+i打開審查元素窗口 2、ctrl+shift+p,輸入full,回車 3、等待3秒鐘…

  • 老而不死的三種編程語言
    2019/11/07

    老而不死的三種編程語言 導讀: 在軟件世界中,鐵打的二進制,流水的語言。從計算機誕生至今,不知誕生了多少門編程語言。譯...

  • AI人工智能的10種常用算法
    2019/09/25

    ML的常用算法有個常識性的認識,沒有代碼,沒有復雜的理論推導,就是圖解一下,知道這些算法是什么,它們是怎么應用的,例子...

  • 網站如何進行安全設置
    2019/08/28

    為了安全起見,建議先做好全站數據和文件的備份,以下教程是AB模板網的總結經驗,本人也是這樣設置,并且沒有任何問題) 1、...

拒絕淪為DDOS攻擊的肉雞,請關閉WordPress的XML-RPC端口

發布時間:2018/08/09 網站資訊 瀏覽次數:5706

XML-RPC 是 WordPress 用于第三方客戶端(如 WordPress iPhone 和安卓客戶端,Windows Live Writer 等)的 API 接口,還可以用于 pingbacks 和 trackbacks 端口,作為站點之間的通訊橋梁。

然而這個api接口很容易成為黑客DDOS攻擊的肉雞,所以如果沒有特別的需求,可以關閉這個端口。

DDOS攻擊是什么

分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務器技術,將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發動DDoS攻擊,從而成倍地提高拒絕服務攻擊的威 力。通常,攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上,在一個設定的時間主控程序將與大量代理程序通訊,代理程序已經被安裝在網絡上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/服務器技術,主控程序能在幾秒鐘內激活成百上千次代理程序的運行。

 

以上來自百度百科的詞條,對于WordPress網站成為肉雞的概念簡而言之就是黑客控制你的WordPress網站作為攻擊的觸發點,向外進行攻擊,一般會操縱眾多的網站作為攻擊平臺向外攻擊,從而使被攻擊的目標網站癱瘓,這樣的攻擊由于ip分布廣泛,防御十分困難,進行攻擊的WordPress服務器稱之為“肉雞”,并也行會接收到投訴而遭到關閉。

讓自己的WordPress網站拒絕成為DDOS攻擊的肉雞

利用WordPress對外進行攻擊的端口通常是WordPress的XML-RPC(Pingback),關閉此功能就能夠避免上述所發生的情況。

1.新裝WordPress網站可以在后臺關閉此功能,在WordPress后臺 —設置—討論中將接受從其它博客的鏈接通知(pingback和trackback)勾選取消保存即可。

pingback

這樣新發布的文章就自動屏蔽了,但是此方式無法對已經發布過的文章有效。

2.已有大量文章的WordPress網站可以通過添加如下代碼,徹底禁止Pingback,可以加入到 functions.php (WEB主題公園付費用戶可以加入到widget.php)最下面”?>”之前即可:

add_filter(?‘xmlrpc_methods’,?‘remove_xmlrpc_pingback_ping’?);

function?remove_xmlrpc_pingback_ping(?$methods?)?{

unset(?$methods[‘pingback.ping’]?);

return?$methods;

}

云風網絡是集昆山網站制作,昆山網頁設計,昆山網站推廣于一體的昆山網絡公司,業務涵蓋:昆山手機網站制作,昆山網站設計,昆山網絡建設,昆山做網站,昆山網站建設,電話:13912673321

點擊這里給我發消息 技術咨詢
回到頂部
双色球在线自动选号