如何通过XML-RPC保护WordPress不被用于DDoS攻击

Question

我发现谷歌搜索的最好的是

add_filter( ‘xmlrpc_methods’, function( $methods ) {
   unset( $methods['pingback.ping'] );
   return $methods;
} );

是否有更好的解决方案阻止pingback.ping？

Answer 1

来自Protect WordPress from DDoS attack on Pingbacks：

  

他们还提供了两种解决方案来阻止您的WordPress网站被用来攻击他人。下面的第三个是我的建议。

     

  
1. 关闭/禁用WordPress管理设置中的通知
  

2. 将以下代码添加到functions.php文件中（不适用于初学者）

   add_filter( ‘xmlrpc_methods’, function( $methods ) {
      unset( $methods['pingback.ping'] );
      return $methods;
   } );