Question

我服务器上的一个网站造成了CPU和内存高峰。我一直在寻找原因，我相信我已经找到了。

我一直在挖掘访问日志，每次出现峰值时，都会有外部调用wp-load.php。此调用看起来像这样（我更改了一些值）：

52.56.220.94 - - [16/Oct/2018:12:57:20 +0200] "POST /wp-load.php?pubkey=c924c49878aec6f8295874888c0d14c1&bvTime=1539687440&bvVersion=0.1&bvMethod=getdata&sha1=true&sig=6d3a8735567bd7baa7e5e12af885afab0d6a399d HTTP/1.0" 200 4809 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36"

呼叫来自有限范围的IP地址：

52.56.220.94

54.179.150.144

45.77.97.238

任何人都认识到这一点和/或没有人知道一种跟踪此调用属于哪个软件的方法吗？

我们非常感谢您的帮助。

Answer 1

您应将以下内容添加到您的.htaccess文件中：

<Files "wp-load.php">
  Order Deny,Allow
  Deny from all
  Allow from localhost
  Allow from 127.0.0.1
</Files>

我想不出从外部服务器引导WordPress的原因...。

WordPress：外部调用wp-load.php会导致CPU和内存峰值

1 个答案: