post xmlrpc.php,宝塔面板WordPress /xmlrpc.php经常被post恶意数据

小白的pc6a学习分享最近有个困扰，有很多不知道是机器人还是什么垃圾客户端，老是post数据到/xmlrpc.php。百度谷歌了一圈，也没看明白是说啥的。也就能理解个大概，就是发布文章用的。因为小白的pc6a学习分享有备案，一般情况下不会开放投稿的。而且一看这些客户端都是自动发送的，应该都是垃圾文章。果断屏蔽掉这个端口。

简单教程：

打开宝塔网站监控报表插件，查看URI和User-Agent。

有很明显的特征就是UA里都带wordpress，那么就比较简单了。

打开Nginx防火墙插件。在post过滤和User-Agent过滤里均添加wordpress规则即可。

然后在到URL黑名单添加/xmlrpc.php。

备注：虽然可以删除/xmlrpc.php这个文件，但是网上很多文章都说删除了有副作用，而且wordpress每次自动升级又会下载回来，还是用宝塔的Nginx防火墙拦截比较方便。

宝塔Nginx防火墙为收费插件，目前宝塔正在做活动。

专业版可以免费使用所有付费插件

宝塔 28元半年专业版，拼团已成功加入队伍可以直接购买

永久授权

1台：1024 元

3台：2288 元

5台：2588 元

10台：3888 元

20台：4888 元

附一份直接修改nginx设置的方法。

server {

...

location = /xmlrpc.php { # 这行开始

deny all;

return 444;

access_log off; # 这行结束

}

将以上代码添加到宝塔面板 – 网站 – 设置 – 配置文件。只需要填入开始和结束行即可。以上代码代表访问/xmlrpc.php，则阻止连接，直接444断开连接，还能省去宽带的开销。

post xmlrpc.php,宝塔面板WordPress /xmlrpc.php经常被post恶意数据相关推荐

真正从零开始搭建网站—宝塔面板+wordpress（超详细教程）
如果还有不了解宝塔面板怎么使用的小伙伴,可以看下我总结的系列教程,保证从新手变老鸟: [宝塔面板精选教程汇总] 宝塔面板教程(1)基于云服务器搭建宝塔面板教程最全详解宝塔面板教程(2)宝塔面板添加W ...
宝塔面板+WordPress+网站更换域名更改
很多时候我们会遇到更换域名的需求,比如嫌老域名长度太长.不好记忆,或者是发现更符合心意的网站.怎么给WordPress网站更换域名,前提是在宝塔面板+WordPress环境搭建的网站. 第一步:新域名 ...
腾讯云服务器+宝塔面板+wordpress搭建网站教程
原创腾讯云服务器+宝塔面板+wordpress搭建网站教程建网站本身是没有什么难度的,只是配套需要的东西有些繁琐,我们需要提前准备一些软件之类的必备的东西,其中主要包括: 服务器:推荐使用使用腾讯
服务器搭建网站完整教程(宝塔面板+wordpress) 快速搭建网站一键部署
根据宝塔官网上在云上开启安全端口以下主机商必看(开端口教程,不开不能用): 腾讯云:https://www.bt.cn/bbs/thread-1229-1-1.html 阿里云:https://ww ...
宝塔面板wordpress“知更鸟”主题升级到php7.2,出现Warning: Use of undefined constant taotag – assumed
最近将网站运行的硬件进行了升级,从虚拟主机换成了vps,同时,用上最新的宝塔面板(基于centos7的6.9版本),php主要是用7.2版本,网上资料说,wordpress完美支持php7.0及以上版 ...
如何用阿里云服务器建立个人网站（宝塔面板+wordpress）超简单！
首先,我们需要购买云服务器和域名. 域名建议用.com后缀的(一般五十左右),想要便宜的域名可以买.top等后缀的(一般几块钱). 点击这里购买域名云服务器的话,根据自己的需要购买,如果只是简单的发 ...
宝塔面板wordpress“知更鸟”主题升级到php7.3,出现“警告错误提示”的解决办法
最近,将网站运行的硬件进行了升级,从虚拟主机换成了vps,同时,用上最新的宝塔面板(基于centos7的6.9版本),php主要是用7.3版本,网上资料说,wordpress完美支持php7.0及以上 ...
宝塔面板使用.frm与.ibd文件恢复Mysql数据
写这篇文章我是非常不情愿的,我现在是在写这篇文章,但是同时我也在恢复我服务器数据库的数据,出这篇文章也是在我的意料之外,由于我正在这件事类,我就出一版这样的mysql.frm.ibd文件数据恢复教程, ...
宝塔如何备份网站_宝塔面板教程：网站数据备份和恢复操作方法
宝塔面板对于老站长而言操作还是比较简单的,但是对于普通用户来说,操作服务器并不简单,关注了一下宝塔面板相关问题,发现有不少用户对于宝塔面板网站数据恢复方法不会操作,别担心,小编整理了一下可以操作方法, ...

post xmlrpc.php,宝塔面板WordPress /xmlrpc.php经常被post恶意数据

post xmlrpc.php,宝塔面板WordPress /xmlrpc.php经常被post恶意数据相关推荐

最新文章

热门文章