如何在Digital Ocean Ubuntu上停止XML-RPC攻击

Question

我最近启动了一个新的Digital Ocean小滴，上面有5个wordpress网站。由于XML-RPC攻击，它已经下降了很多。我已经尝试了DO所建议的所有内容，但我仍然会失败。

我已经下载了高级访问管理器wordpress插件并禁用了XML-RPC。我还编辑了apache .conf文件，添加了代码

pooled-connection-factory

即使我的mysql仍然崩溃了。当我运行grep xmlrpc /var/log/apache2/access.log时，它显示出很多这样的行

  

123.57.254.142--[21 / Oct / 2018：08：01：18 +0000]“ POST /xmlrpc.php HTTP / 1.1” 400 0“-”“-”

我做错什么了吗？即使我在所有站点上都关闭了XML-RPC，为什么Droplet仍然易受攻击？ 非常感谢！

Answer 1

1。将此行添加到function.php

add_filter（'xmlrpc_enabled'，'__return_false'）;

2.prevent使用.htaccess

只需将以下代码粘贴到您的.htaccess文件中：

拒绝，允许 所有人都否认